Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
GoPlus: Bir nechta erta bosqichdagi x402 loyihalarida haddan tashqari katta ruxsatlar, cheksiz emissiya, HonyPot, imzo takrorlanishi kabi yuqori xavfli xatarlari aniqlangan

GoPlus: Bir nechta erta bosqichdagi x402 loyihalarida haddan tashqari katta ruxsatlar, cheksiz emissiya, HonyPot, imzo takrorlanishi kabi yuqori xavfli xatarlari aniqlangan

ForesightNewsForesightNews2025/11/17 11:43
Asl nusxasini ko'rsatish

Foresight News xabariga ko‘ra, GoPlus tomonidan chiqarilgan x402 ekotizimi xavf skanerlash hisobotida aytilishicha, bir nechta dastlabki x402 loyihalarida ortiqcha ruxsatlar, cheksiz chiqarish, HonyPot, imzo takrorlanishi kabi yuqori xavfli muammolar aniqlangan. Ular orasida @402bridge ruxsat muammosi sababli 200 dan ortiq foydalanuvchining USDC mablag‘lari o‘g‘irlangan, Hello402 esa cheksiz chiqarish va likvidlik muammolari tufayli narx pasayishiga olib kelgan. AI skanerlash natijasida quyidagi loyihalarda aktivlarni bevosita yechib olish yoki ruxsatlarni chetlab o‘tish xavfi mavjudligi aniqlangan, foydalanuvchilarga x402 dastlabki MEME loyihalari xavfiga e’tiborli bo‘lish tavsiya etiladi:


  • FLOCK (0x5ab3): transferERC20 funksiyasi egasiga kontraktdan istalgan miqdorda istalgan tokenni yechib olish imkonini beradi.
  • x420 (0x68e2): crosschainMint funksiyasi tokenlarni cheksiz miqdorda chiqarishga imkon beradi.
  • U402 (0xd2b3): mintByBond funksiyasi bond orqali tokenlarni cheksiz chiqarishga imkon beradi.
  • MRDN (0xe57e): drawbackToken funksiyasi egasiga kontraktdan istalgan miqdorda istalgan tokenni yechib olish imkonini beradi.
  • PENG (0x4444ee, 0x444450, 0x444428): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
  • x402Token (0x40ff): transferFrom funksiyasi maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
  • x402b (0xd8af5f): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
  • x402MO (0x3c47df): manualSwap funksiyasi egasiga kontraktdan ETH yechib olish imkonini beradi, transferFrom funksiyasi esa maxsus hisoblarning ruxsat tekshiruvini chetlab o‘tadi.
  • H402 (eski versiya) (0x8bc76a): drawbackDevToken funksiyasi egasiga tokenlarni bevosita chiqarish imkonini beradi, addTokenCredits + redeemTokenCredits funksiyalari esa cheksiz chiqarishni amalga oshiradi.
0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

AQSh xom neft zaxiralari uch hafta ketma-ket kamaydi, benzin va distillyat mahsulotlari zaxiralari oshdi, Venesuela xom nefti importi so‘nggi 10 yillikdagi eng yuqori darajaga yetdi

EIA ma'lumotlariga ko‘ra, 11-sentabr haftasida AQSH tijorat xom neft zaxiralari 640 ming barrelga kamaydi, bu bozorda kutilgan 1,4 million barrelga nisbatan kamroq. Strategik neft zaxiralari 403 ming barrelga kamaydi. Benzin zaxiralari 794 ming barrelga ko‘paydi, bozorda esa 800 ming barrelga kamayishi kutilgandi. Distillat yoqilg‘i zaxiralari 1,6 million barrelga ko‘paydi, bozorda esa o‘zgarishsiz qolishi kutilgandi. Venesuela xom neft importi deyarli 800 ming barrelga yetib, 2017-yildan beri eng yuqori darajaga chiqdi.

华尔街见闻2026/09/16 18:06