Исследовательский институт безопасности: Было обнаружено, что несколько проектов экосистемы x402 имеют риски, включая проблемы с чрезмерной авторизац

17 ноября исследовательский институт безопасности GoPlus провел детальное сканирование на предмет рисков безопасности более 30 проектов x402 и рискованных проектов, о которых было предупреждено сообщество Binance Wallet и OKX Wallet. Сканирование выявило следующие проекты с рисками, связанными с избыточной авторизацией, повторным воспроизведением подписи, HonyPot (токен Pixiu) и неограниченной эмиссией: FLOCK (0x5ab3): Функция transferERC20 позволяет владельцу вывести любое количество любых токенов из контракта. x420 (0x68e2): Функция crosschainMint позволяет выпускать токены без ограничений. U402 (0xd2b3): Функция mintByBond позволяет облигации выпускать монеты без ограничений. MRDN (0xe57e): Функция tookToken позволяет владельцу вывести любое количество любых токенов из контракта. PENG (0x4444ee, 0x444450, 0x444428): Функция manualSwap позволяет владельцу вывести ETH из контракта; функция transferFrom обходит проверку разрешений для определенных счетов. x402Token (0x40ff): Функция transferFrom позволяет определенным счетам обходить проверку разрешений. x402b (0xd8af5f): Функция manualSwap позволяет владельцу вывести ETH из контракта; функция transferFrom позволяет определенным счетам обходить проверку разрешений. x402MO (0x3c47df): Функция manualSwap позволяет владельцу вывести ETH из контракта; функция transferFrom позволяет определенным счетам обходить проверку разрешений.