BTCC / BTCC Square / TechFlowPost /
GoPlus: 多個早期 x402 項目存在高危風險,包括過度授權、簽名重放、蜜罐陷阱和無限鑄幣等

GoPlus: 多個早期 x402 項目存在高危風險,包括過度授權、簽名重放、蜜罐陷阱和無限鑄幣等

Published:
2025-11-17 18:20:05

深潮 TechFLOW 消息,11 月 17 日,據 GoPlus Security 報告,該機構對 30 多個 x402 生態項目進行安全風險掃描,發現多個項目存在嚴重安全漏洞。

掃描結果顯示,主要風險類型包括過度授權、簽名重放、蜜罐陷阱和無限鑄幣等。 其中,FLOCK 項目的 transfererc20 函數允許所有者提取合約中任意數量的代幣;x420 項目的 crosschainMint 函數可無限制鑄幣;PENG 項目的 manualSwap 函數允許所有者提取合約中的 ETH。

此前已發生多起安全事件,包括 10 月 28 日 @402bridge 遭受過度授權漏洞攻擊,導致 200 多個用戶賬戶的 USDC 被惡意轉移;11 月 12 日 Hello402 出現無限鑄幣和流動性問題。

|Square

下載BTCC APP,您的加密之旅從這啟程

立即行動 掃描 加入我們的 100M+ 用戶行列