Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

GoPlus: Natuklasan na maraming x402 ecosystem na proyekto ay may panganib, kabilang ang labis na awtorisasyon at signature replay

PANewsPANews2025/11/17 10:27
Ipakita ang orihinal
By:PANews

PANews Nobyembre 17 balita, ayon sa opisyal na anunsyo, ang GoPlus Security Research Institute ay nagsagawa ng detalyadong seguridad na pagsusuri sa mahigit 30 x402 na proyekto sa Binance Wallet at OKX Wallet, pati na rin sa mga proyektong may panganib na naunang na-warningan ng komunidad. Natuklasan na ang mga sumusunod na proyekto ay may mga panganib tulad ng labis na awtorisasyon, signature replay, HonyPot (Pi Xiu token), at walang limitasyong pag-mint.

  • FLOCK (0x5ab3): Sa transferERC20 function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • x420 (0x68e2): Sa crosschainMint function, maaaring walang limitasyong mag-mint ng token.
  • U402 (0xd2b3): Sa mintByBond function, maaaring walang limitasyong mag-mint ng bond.
  • MRDN (0xe57e): Sa withdrawToken function, maaaring kunin ng owner ang anumang dami ng anumang token mula sa kontrata.
  • PENG (0x4444ee, 0x444450, 0x444428): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402Token (0x40ff): Sa transferFrom function, ang mga espesyal na account ay maaaring lampasan ang allowance check.
  • x402b (0xd8af5f): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
  • x402MO (0x3c47df): Sa manualSwap function, maaaring kunin ng owner ang ETH mula sa kontrata; ang transferFrom function ay maaaring lampasan ang allowance check para sa mga espesyal na account.
0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

25 araw na apat na launch ang inaasahan! Rocket Lab (RKLB.US) nagpapabilis ng rocket launches, pinapabilis ang pagtupad sa “Space AI Infrastructure” ambisyosong plano

Matapos ang isa pang matagumpay na misyon, ang ika-97 Electron rocket ng Rocket Lab ay nakalagay na sa launch pad. Ang paglipad na ito ay magiging ika-apat na paglulunsad ng Rocket Lab sa loob ng 25 araw, at ito rin ang ika-18 na paglulunsad nila ngayong 2026.

智通财经2026/09/21 08:41

Ang “Itim na Butas ng Utang” sa Likod ng Mabilis na Pag-unlad ng AI: Maaaring Kailanganin ng $1.2 Trilyong Panlabas na Pondo sa Susunod na 5 Taon

Ang matinding pagbilis ng AI ay lumilikha ng isang walang kapantay na "itim na butas ng utang": Ipinapakita ng pagtaya ng Bank of America na mula 2025 hanggang 2030, ang kabuuang kapital na gagastusin para sa pagtatayo ng mga AI data center ay aabot sa 5 trilyong dolyar. Ang pangangailangan ng pangunahing mga cloud giant para sa panlabas na financing ay papalo sa 1.2 trilyon hanggang 1.5 trilyong dolyar. Ang libreng cash flow ng mga higante tulad ng Amazon at Meta ay mabilis nang nauubos, at tahimik na ginagampanan ng Nvidia at Broadcom ang papel ng "implicit guarantor"—isang malaking kapital na pustahan na muling hubugin ang global na merkado ng kredito ay nagsimula na.

华尔街见闻2026/09/21 07:36

Matapang na prediksyon ng analyst: Ang kita ng Micron (MU.US) sa fiscal year 2027 ay posibleng malampasan ang Microsoft (MSFT.US); Ang presyo ng storage ang magiging susi sa tagumpay.

May pagkakataon na kumita ng $35 bilyon sa isang quarter, lalampas ba ang kita ng Micron (MU.US) sa Microsoft (MSFT.US)?

智通财经2026/09/21 07:11