GoPlus: Maraming mga maagang x402 na proyekto ang may labis na pahintulot, walang limitasyong pag-mint, HonyPot, at signature replay na mataas ang panganib
Foresight News balita, inilabas ng GoPlus ang x402 ecosystem risk scanning report na nagsasaad na maraming mga maagang x402 na proyekto ang may labis na mga pahintulot, walang limitasyong pag-mint, HonyPot, at signature replay na mga high-risk na panganib. Kabilang dito, ang @402bridge ay nagkaroon ng permission vulnerability na nagresulta sa pagnanakaw ng USDC ng mahigit 200 user, at ang Hello402 ay nagdulot ng pagbaba ng presyo dahil sa walang limitasyong pag-mint at isyu sa liquidity. Ipinapakita ng AI scan na ang mga sumusunod na proyekto ay may seryosong panganib na maaaring direktang ma-withdraw ang mga asset o malampasan ang authorization, kaya pinapaalalahanan ang mga user na mag-ingat sa mga panganib ng mga maagang x402 MEME na proyekto:
- FLOCK (0x5ab3): Ang transferERC20 function ay nagpapahintulot sa may-ari na mag-withdraw ng anumang dami ng anumang token mula sa contract.
- x420 (0x68e2): Ang crosschainMint function ay maaaring mag-mint ng token nang walang limitasyon.
- U402 (0xd2b3): Ang mintByBond function ay nagpapahintulot sa bond na mag-mint ng token nang walang limitasyon.
- MRDN (0xe57e): Ang drawbackToken function ay nagpapahintulot sa may-ari na mag-withdraw ng anumang dami ng anumang token mula sa contract.
- PENG (0x4444ee, 0x444450, 0x444428): Ang manualSwap function ay nagpapahintulot sa may-ari na mag-withdraw ng ETH mula sa contract, habang ang transferFrom function ay nilalampasan ang permission check ng espesyal na account.
- x402Token (0x40ff): Ang transferFrom function ay nilalampasan ang permission check ng espesyal na account.
- x402b (0xd8af5f): Ang manualSwap function ay nagpapahintulot sa may-ari na mag-withdraw ng ETH mula sa contract, habang ang transferFrom function ay nilalampasan ang permission check ng espesyal na account.
- x402MO (0x3c47df): Ang manualSwap function ay nagpapahintulot sa may-ari na mag-withdraw ng ETH mula sa contract, habang ang transferFrom function ay nilalampasan ang permission check ng espesyal na account.
- H402 (lumang bersyon) (0x8bc76a): Ang drawbackDevToken function ay nagpapahintulot sa may-ari na direktang mag-mint ng token, habang ang addTokenCredits + redeemTokenCredits function ay maaaring magdulot ng walang limitasyong pag-mint.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Elon Musk: SpaceX (SPCX.US) ay inaasahang tumaas ang kita sa Q4 ng humigit-kumulang 70%, at ang bahagi ng kita mula sa mga kontrata ng gobyerno ay bababa sa mas mababa sa 10%
Sinabi ni Musk nitong Biyernes na ang pag-asa ng SpaceX (SPCX.US) sa mga kontrata ng gobyerno ng Amerika ay patuloy na bababa.
Matapos ang malaking pagbagsak ng mga stock ng teknolohiya, biglang kinansela ng White House ng Estados Unidos ang pagpupulong ng mga nangungunang teknolohiyang tagapayo.
Kinansela ng White House ng Estados Unidos ang orihinal na iskedyul na pagpupulong ng Presidential Council on Science and Technology Advisors na nakatakda sana sa Biyernes, kung saan kabilang ang mga miyembro tulad ng NVIDIA CEO Jensen Huang, Meta CEO Mark Zuckerberg, at iba pang mga lider ng teknolohiya. Ang website ng Department of Energy ay pansamantalang nagpakita na ang bagong petsa ng pagpupulong ay Nobyembre 13, ngunit pagkatapos ay ipinadala ng ahensya ang isang email upang kanselahin ito. Sa kasalukuyan, hindi pa tiyak kung kailan muling magaganap ang pagpupulong.
Mga presyo ng crypto
Higit pa
