Selon les nouvelles de Foresight, GoPlus a publié un rapport d'analyse des risques écologiques x402, affirmant que plusieurs projets précoces x402 présentent des risques élevés tels que des privilèges excessifs, une émission illimitée, des HonyPot et des signatures de reprise. Parmi ceux-ci, @402bridge a volé plus de 200 utilisateurs de USDC en raison d'une vulnérabilité des privilèges, et Hello402 a également vu son prix chuter à cause de problèmes d'émission illimitée et de liquidité. L'analyse AI montre que les projets suivants présentent tous des risques graves pouvant permettre de retirer directement des actifs ou de contourner l'autorisation, alertant les utilisateurs sur les risques des projets MEME précoces x402 : FLOCK (0x5ab3) : la fonction transferERC20 permet au propriétaire de retirer n'importe quelle quantité de n'importe quel jeton du contrat. x420 (0x68e2) : la fonction crosschainMint peut émettre des jetons sans restriction. U402 (0xd2b3) : la fonction mintByBond permet à bond d'émettre des jetons sans restriction. MRDN (0xe57e) : la fonction drawbackToken permet au propriétaire de retirer n'importe quelle quantité de n'importe quel jeton du contrat. PENG (0x4444ee, 0x444450, 0x444428) : la fonction manualSwap permet au propriétaire de retirer de l'ETH du contrat, tandis que la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. x402Token (0x40ff) : la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. x402b (0xd8af5f) : la fonction manualSwap permet au propriétaire de retirer de l'ETH du contrat, tandis que la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. x402MO (0x3c47df) : la fonction manualSwap permet au propriétaire de retirer de l'ETH du contrat, tandis que la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. H402 (version ancienne) (0x8bc76a) : la fonction drawbackDevToken permet au propriétaire de frapper directement des jetons, tandis que les fonctions addTokenCredits + redeemTokenCredits permettent une frappe illimitée.
Articles similaires
Polkadot subit un exploit de pont, l’attaquant frappe 1B $DOT sur Ethereum
Bitmine passe au tableau principal de la NYSE ! Tom Lee : le marché boursier américain pourrait avoir touché le fond, et la pression vendeuse sur l’Ethereum pourrait diminuer
L’entreprise minière cotée au Nasdaq, Bit Digital, met en jeu 29 900 ETH