GoPlus: виявлено ризики у кількох x402 екосистемних проєктах, включаючи надмірні дозволи та повторне використання підписів
PANews, 17 листопада. Згідно з офіційною інформацією, GoPlus Security Research Institute провів детальне сканування безпеки понад 30 x402-проєктів у Binance Wallet та OKX Wallet, а також проєктів з ризиками, на які попереджали спільноти. Було виявлено, що наступні проєкти мають ризики надмірної авторизації, повторного підпису (signature replay), HonyPot (токени-пастки), а також ризик необмеженої емісії.
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція withdrawToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402Token (0x40ff): функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom для спеціальних акаунтів обходить перевірку allowance.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Сенсація! Нова лінійка продуктів Apple розкрита, Siri AI входить до дому
Фінансування злиття Paramount (PSKY.US) на 110 мільярдів доларів затримується: випуск облігацій затримується на три місяці, щорічно може виникнути додаткові витрати у розмірі 500 мільйонів доларів на відсотки.
Протягом кількох місяців Paramount продовжує пропонувати інвесторам фінансові облігації для придбання Warner Brothers Discovery (WBD.US), однак період переговорів змушено подовжено, а вартість фінансування також зросла.
Трамп планує оголосити про енергетичний інвестиційний план Південної Кореї на 200 мільярдів доларів у США, що включає вісім атомних електростанцій та проект Alaska LNG
Президент США Трамп очікує у середу оголосити про план енергетичних проектів у США за підтримки Південної Кореї на загальну суму близько 200 мільярдів доларів. До нього входять вісім великих атомних електростанцій, великі генеруючі потужності у штаті Техас та проект експорту зрідженого природного газу (LNG) з Аляски.
Укладання нового AI-напряму! Apple (AAPL.US) нарешті готова увійти до наступної великої категорії: розумний дім, планує оприлюднити центральний пристрій 13 жовтня.
Apple нарешті готовий увійти в наступну важливу сферу: розумний дім.
Ціни на криптовалюти
Більше
