Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnWawasanSelengkapnya
GoPlus: Ditemukan beberapa proyek ekosistem x402 memiliki risiko, termasuk otorisasi berlebihan dan replay tanda tangan

GoPlus: Ditemukan beberapa proyek ekosistem x402 memiliki risiko, termasuk otorisasi berlebihan dan replay tanda tangan

PANewsPANews2025/11/17 10:27
Tampilkan aslinya
Oleh:PANews

PANews 17 November — Menurut informasi resmi, GoPlus Security Research Institute telah melakukan pemindaian risiko keamanan secara mendetail terhadap lebih dari 30 proyek x402 di Binance Wallet dan OKX Wallet, serta proyek-proyek berisiko yang diperingatkan oleh komunitas. Mereka menemukan bahwa proyek-proyek berikut memiliki risiko otorisasi berlebihan, replay signature, HonyPot (token Pi Xiu), dan risiko pencetakan token tanpa batas.

  • FLOCK (0x5ab3): Fungsi transferERC20 memungkinkan owner untuk menarik jumlah token apa pun dari kontrak.
  • x420 (0x68e2): Fungsi crosschainMint dapat mencetak token tanpa batas.
  • U402 (0xd2b3): Fungsi mintByBond memungkinkan bond untuk mencetak koin tanpa batas.
  • MRDN (0xe57e): Fungsi withdrawToken memungkinkan owner untuk menarik jumlah token apa pun dari kontrak.
  • PENG (0x4444ee, 0x444450, 0x444428): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
  • x402Token (0x40ff): Fungsi transferFrom untuk akun khusus dapat melewati pemeriksaan allowance.
  • x402b (0xd8af5f): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
  • x402MO (0x3c47df): Fungsi manualSwap memungkinkan owner untuk menarik ETH dari kontrak, dan fungsi transferFrom dapat melewati pemeriksaan allowance untuk akun khusus.
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

ETP kripto global mencatat arus keluar mingguan sebesar $1,9 miliar, menambah rekor terburuk ketiga sejak 2018: CoinShares

Produk investasi crypto mencatat arus keluar bersih sebesar $1,9 miliar secara global pada minggu lalu, menurut manajer aset CoinShares. Rentetan negatif selama empat minggu kini mencapai total $4,9 miliar—menjadi yang ketiga terbesar sejak 2018, menurut Kepala Riset James Butterfill.

The Block2025/11/24 12:11
ETP kripto global mencatat arus keluar mingguan sebesar $1,9 miliar, menambah rekor terburuk ketiga sejak 2018: CoinShares

Peringkat Kekayaan On-Chain Global Terbaru: Siapa Pemain Teratas di Dunia Crypto?

Daftar Kaya On-Chain terbaru menunjukkan bahwa aset kripto sangat terkonsentrasi di tangan segelintir whale, dan pola distribusi kekayaan semakin jelas.

BlockBeats2025/11/24 10:36
Peringkat Kekayaan On-Chain Global Terbaru: Siapa Pemain Teratas di Dunia Crypto?

Bloomberg: Dengan runtuhnya pasar kripto, kekayaan keluarga Trump dan para pendukungnya menyusut drastis

Kekayaan keluarga Trump menyusut sebesar 1 miliar dolar AS, dan investor biasa menjadi pihak yang paling dirugikan.

BlockBeats2025/11/24 10:35
Bloomberg: Dengan runtuhnya pasar kripto, kekayaan keluarga Trump dan para pendukungnya menyusut drastis

Mengapa sebagian besar treasury DAT diperdagangkan dengan diskon?

Apakah model DAT sebenarnya merupakan jembatan yang menghubungkan TradFi, atau justru menjadi "spiral kematian" bagi pasar kripto?

BlockBeats2025/11/24 10:35
Mengapa sebagian besar treasury DAT diperdagangkan dengan diskon?