GoPlus: У кількох ранніх x402 проєктах виявлено надмірні дозволи, необмежену емісію, HonyPot, повторне використання підписів та інші серйозні ризики
Foresight News повідомляє, що GoPlus опублікував звіт про сканування ризиків екосистеми x402, в якому зазначається, що декілька ранніх проєктів x402 мають надмірні дозволи, можливість необмеженої емісії, HonyPot, повторне використання підписів та інші високоризикові проблеми. Зокрема, через вразливість у правах доступу в @402bridge було викрадено USDC у понад 200 користувачів, а Hello402 зіткнувся зі зниженням ціни через необмежену емісію та проблеми з ліквідністю. AI-сканування показало, що в наступних проєктах існують серйозні ризики прямого виведення активів або обходу авторизації, тому користувачам рекомендується бути обережними з ранніми MEME-проєктами x402:
- FLOCK (0x5ab3): функція transferERC20 дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- x420 (0x68e2): функція crosschainMint дозволяє необмежено карбувати токени.
- U402 (0xd2b3): функція mintByBond дозволяє bond необмежено карбувати токени.
- MRDN (0xe57e): функція drawbackToken дозволяє власнику вилучати будь-яку кількість будь-яких токенів із контракту.
- PENG (0x4444ee, 0x444450, 0x444428): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
- x402Token (0x40ff): функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
- x402b (0xd8af5f): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
- x402MO (0x3c47df): функція manualSwap дозволяє власнику вилучати ETH із контракту, а функція transferFrom обходить перевірку дозволів для спеціальних акаунтів.
- H402 (стара версія) (0x8bc76a): функція drawbackDevToken дозволяє власнику напряму карбувати токени, а комбінація функцій addTokenCredits + redeemTokenCredits дозволяє необмежене карбування.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Четверта спроба нарешті вдалася! Brookfield (BAM.US) придбає австралійського виробника трубопровідної продукції RWC за 2.9 мільярда доларів, зі сплатою премії у 32%.
Brookfield Asset Management погодилася придбати Reliance Worldwide Corp. за повну грошову оплату, вартість цієї угод и для австралійської компанії з виробництва трубних виробів становить приблизно 4.1 billions австралійських доларів (еквівалентно 2.9 billions доларів США).
Збільшення поставок чипів підтримує основи зовнішньої торгівлі! Японський експорт демонструє стабільне зростання вже 12 місяців поспіль
Сильний попит на напівпровідники призвів до зростання експорту Японії в серпні на 19,3%, але через високі ціни на нафту та ослаблення єни торговий дефіцит зріс до 1,1 трильйонів ієн.
Huang Renxun заявив: немає потреби в регуляції для контролю розвитку AI
Хуан Жэньсюнь нещодавно декілька разів публічно заявив, що розвиток AI не потребує нових законів чи нових регуляторних заходів, а протиставлення інновацій та безпеки визначив як «хибний вибір». Він виступає на публіці разом із Трампом, займаючи чітко протилежну позицію у порівнянні з Dario Amodei, Sam Altman і Маском, які закликають до узгодженого сповільнення досліджень у сфері AI. Водночас, комерційні інтереси Nvidia тісно пов'язані з темпами інвестицій у AI-інфраструктуру.
Ціни на криптовалюти
Більше
