GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей
PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.
- FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
- x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
- U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
- MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
- PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Переговорная сила в центрах обработки данных изменилась: ранее все решали облачные провайдеры, теперь такие компании, как CoreWeave, начинают диктовать свои условия
Позиция облачных гигантов в переговорах об аренде дата-центров для искусственного интеллекта ослабевает. Такие облачные провайдеры, как Microsoft, стремясь как можно быстрее запустить серверы Nvidia, предоставляют таким операторам, как CoreWeave, больше возможностей для переговоров — условия соглашений об уровне обслуживания (SLA) становятся более гибкими, а требования по оплате — всё жёстче. Nvidia и AMD даже принимают участие в торгах, предоставляя клиентам кредитные гарантии.
Цены на крипто
Далее
