GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Q3 портфель Citi: NVIDIA (NVDA.US) залишається головним активом, двостороннє розширення опціонів на індекси та технологічні акції
Згідно з даними, оприлюдненими Комісією з цінних паперів і бірж США (SEC), Citigroup (C.US) 4 листопада 2026 року подала звіт про позиції за третій квартал (13F), станом на 30 вересня 2026 року.
Carlyle у третьому кварталі як і раніше віддає перевагу сектору охорони здоров’я, Medline (MDLN.US) та StandardAero (SARO.US) займають понад 98% портфеля
Carlyle (CG.US) подала звіт про портфель на кінець третього кварталу, що закінчується 30 вересня 2026 року (13F).
Alphabet (GOOGL.US) планує вперше випустити облігації в гонконзьких доларах та сингапурських доларах; посилення стурбованості щодо фінансування AI може випробувати довіру інвесторів
Alphabet нещодавно провела переговори щодо можливого першого випуску облігацій у гонконзьких доларах і сингапурських доларах. У той час як глобальні ринки переживають коливання через розпродаж акцій, пов’язаних з штучним інтелектом (AI), ця угода стане тестом готовності азіатських інвесторів до підписки.
"Синя хвиля" змітає акції чіпів, Morgan Stanley впевнено оптимістичний щодо Seagate (STX.US): слабкий ринковий настрій не відповідає фундаментальним показникам, обрано як основну акцію для зберігання даних
Morgan Stanley зберігає рейтинг "підвищити" для Seagate Technology з цільовою ціною 1148 доларів США.
Ціни на криптовалюти
Більше
