GoPlus :多个早期 x402 项目出现权限过大、无限增发、HonyPot、签 名重放等高危风险
Foresight News 消息,GoPlus 发布 x402 生态风险扫描报告称,多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险,其中 @402bridge 曾因权限漏洞致 200 余名用户 USDC 被盗,Hello402 也因无限增发与流动性问题引发价格下跌。AI 扫描显示以下项目均存在可直接抽走资产或绕过授权的严重隐患,提醒用户警惕 x402 早期 MEME 项目风险:
- FLOCK (0x5ab3):transferERC20 函数允许所有者从合约中提取任意数量的任何代币。
- x420 (0x68e2):crosschainMint 函数可以无限制地铸造代币。
- U402 (0xd2b3):mintByBond 函数允许 bond 无限制地铸造代币。
- MRDN (0xe57e):drawbackToken 函数允许所有者从合约中提取任意数量的任意代币。
- PENG (0x4444ee, 0x444450, 0x444428):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
- x402Token (0x40ff):transferFrom 函数绕过特殊帐户的权限检查。
- x402b (0xd8af5f):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
- x402MO (0x3c47df):manualSwap 函数允许所有者从合约中提取 ETH,而 transferFrom 函数绕过特殊账户的权限检查。
- H402(旧版)(0x8bc76a):drawbackDevToken 函数允许所有者直接铸造代币,而 addTokenCredits + redeemTokenCredits 函数可以实现无限铸造。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!
你也可能喜欢
美国消费者信心指数超预期下跌,通胀预期上行,共和党满意度创特朗普本任期内最低
9月初消费者信心指数从8月的51.7降至47.8。消费者对未来一年通胀的预期从4%跳升至4.6%。多数消费者预期美联储将在未来一年内加息,为2023年以来首次。仅有35%的共和党受访者认为政府在经济管理上表现良好,为特朗普去年重返白宫以来的最低读数。
华尔街见闻•2026/09/11 16:08
丽盈聊币:9.12比特币(BTC)和以太坊(ETH)最新行情分析
AiCoin•2026/09/11 16:00


