GoPlus: обнаружено, что несколько проектов экосистемы x402 подвержены рискам, включая чрезмерные разрешения и повторное воспроизведение подписей
PANews, 17 ноября — Согласно официальному сообщению, исследовательский институт безопасности GoPlus провел детальное сканирование на предмет безопасности более 30 проектов x402, а также проектов с предупреждениями о рисках от сообщества в Binance Wallet и OKX Wallet. В результате были выявлены следующие риски: чрезмерная авторизация, повторная подпись, HonyPot (токены типа 貔貅), а также риск неограниченной эмиссии.
- FLOCK (0x5ab3): функция transferERC20 позволяет владельцу извлекать любое количество любых токенов из контракта.
- x420 (0x68e2): функция crosschainMint позволяет неограниченно выпускать токены.
- U402 (0xd2b3): функция mintByBond позволяет bond неограниченно выпускать токены.
- MRDN (0xe57e): функция withdrawToken позволяет владельцу извлекать любое количество любых токенов из контракта.
- PENG (0x4444ee, 0x444450, 0x444428): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402Token (0x40ff): функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402b (0xd8af5f): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
- x402MO (0x3c47df): функция manualSwap позволяет владельцу извлекать ETH из контракта, а функция transferFrom для специальных аккаунтов обходит проверку allowance.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Искусственный интеллект требует денег, правительства США и Европы тоже требуют денег! В мире начинается «битва за капитал», буря на рынке облигаций только «только начинается»
Инфраструктура искусственного интеллекта и государственный бюджетный дефицит одновременно борются за ограниченный капитал во всем мире. Пять крупнейших операторов AI-центров обработки данных в США в этом году выпустили облигации на сумму около 220 миллиардов долларов, а бюджетный дефицит США превысил 1,99 триллиона долларов. Сочетание двух огромных потребностей в финансировании приводит к системному росту стоимости капитала по всему миру. Стоимость заимствований для заемщиков с низким рейтингом уже приближается к двузначным значениям, кредитные рынки начинают делиться и распределяться по уровням, акции европейских банков резко падают, французские активы также переоцениваются. Эта "сильная сжатость капитала" может сначала ударить по рынкам капитала, а затем нанести тяжелый удар по реальной экономике.
Ощущение холода в акциях авиационно-космической и оборонной промышленности США не исчезает! JPMorgan предупреждает: перспективы расходов на оборону омрачены, спрос на авиаперевозки снижается, даже хорошие результаты третьего квартала вряд ли смогут изменить негативную тенденцию.
JPMorgan считает, что предприятия аэрокосмической и оборонной промышленности вскоре столкнутся со сложным отчетным сезоном за третий квартал.
Goldman Sachs: продолжает уверенно смотреть на перспективы нефтеперерабатывающей отрасли, Valero Energy (VLO.US), Marathon Petroleum (MPC.US), HF Sinclair (DINO.US) — приоритетные компании
Goldman Sachs по-пр ежнему позитивно оценивает общую ситуацию в нефтеперерабатывающем секторе и подчеркивает, что предпочитает акции с рейтингом "покупать", включая Valero Energy, Marathon Petroleum (MPC.US) и HF Sinclair (DINO.US).
Цены на крипто
Далее
