Bitget App
交易“智”变
快捷买币行情交易合约理财AI广场更多
GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

ForesightNewsForesightNews2025/11/17 10:15

Foresight News 消息,GoPlus 发布 x402 生态风险扫描报告称,多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险,其中 @402bridge 曾因权限漏洞致 200 余名用户 USDC 被盗,Hello402 也因无限增发与流动性问题引发价格下跌。AI 扫描显示以下项目均存在可直接抽走资产或绕过授权的严重隐患,提醒用户警惕 x402 早期 MEME 项目风险:


  • FLOCK (0x5ab3):transferERC20 函数允许所有者从合约中提取任意数量的任何代币。
  • x420 (0x68e2):crosschainMint 函数可以无限制地铸造代币。
  • U402 (0xd2b3):mintByBond 函数允许 bond 无限制地铸造代币。
  • MRDN (0xe57e):drawbackToken 函数允许所有者从合约中提取任意数量的任意代币。
  • PENG (0x4444ee, 0x444450, 0x444428):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • x402Token (0x40ff):transferFrom 函数绕过特殊帐户的权限检查。
  • x402b (0xd8af5f):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • x402MO (0x3c47df):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
  • H402(旧版)(0x8bc76a):drawbackDevToken 函数允许所有者直接铸造代币,而 addTokenCredits + redeemTokenCredits 函数可以实现无限铸造。
0
0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!

你也可能喜欢

美国消费者信心指数超预期下跌,通胀预期上行,共和党满意度创特朗普本任期内最低

9月初消费者信心指数从8月的51.7降至47.8。消费者对未来一年通胀的预期从4%跳升至4.6%。多数消费者预期美联储将在未来一年内加息,为2023年以来首次。仅有35%的共和党受访者认为政府在经济管理上表现良好,为特朗普去年重返白宫以来的最低读数。

华尔街见闻2026/09/11 16:08

美股异动 | 传黑石准备大幅提高TPU采购量 谷歌A(GOOGL.US)续涨近3%

周五,谷歌A(GOOGL.US)盘中续涨近3%,现报341.82美元。

智通财经2026/09/11 15:42
美股�异动 | 传黑石准备大幅提高TPU采购量 谷歌A(GOOGL.US)续涨近3%

为AI巨额投资拓宽融资渠道 Meta(META.US)接触欧洲债券投资者 或首次进军非美元债市

随着人工智能热潮推动大型科技公司资本开支持续攀升,科技巨头正越来越多地转向全球不同债券市场寻找融资来源

智通财经2026/09/11 15:18
为AI巨额投资拓宽融资渠道 Meta(META.US)接触欧洲债券投资者 或首次进军非美元债市