GoPlus: 多個早期 x402 項目存在高危風險,包括過度授權、簽名重放、蜜罐陷阱和無限鑄幣等
深潮 TechFLOW 消息,11 月 17 日,據 GoPlus Security 報告,該機構對 30 多個 x402 生態項目進行安全風險掃描,發現多個項目存在嚴重安全漏洞。
掃描結果顯示,主要風險類型包括過度授權、簽名重放、蜜罐陷阱和無限鑄幣等。 其中,FLOCK 項目的 transfererc20 函數允許所有者提取合約中任意數量的代幣;x420 項目的 crosschainMint 函數可無限制鑄幣;PENG 項目的 manualSwap 函數允許所有者提取合約中的 ETH。
此前已發生多起安全事件,包括 10 月 28 日 @402bridge 遭受過度授權漏洞攻擊,導致 200 多個用戶賬戶的 USDC 被惡意轉移;11 月 12 日 Hello402 出現無限鑄幣和流動性問題。
前一篇
<<
瑞銀集團披露持有 41,171 股 American Bitcoin 股票
>>
后一篇
<<
Sentient(SENT)永續合約盤前交易市場現報 0.0703 美元,24 小時漲幅為3.08%
>>