Bitget App
Trade smarter
Comprar criptomoedasMercadosTradingFuturosEarnCentroMais
GoPlus: Foram identificados riscos em vários projetos do ecossistema x402, incluindo autorizações excessivas e repetição de assinaturas.

GoPlus: Foram identificados riscos em vários projetos do ecossistema x402, incluindo autorizações excessivas e repetição de assinaturas.

PANewsPANews2025/11/17 10:27
Mostrar original
Por:PANews

PANews 17 de novembro — De acordo com informações oficiais, o GoPlus Security Research Institute realizou uma varredura detalhada de riscos de segurança em mais de 30 projetos x402 nas carteiras Binance Wallet e OKX Wallet, bem como em projetos de risco alertados pela comunidade, identificando os seguintes riscos: permissões excessivas, replay de assinaturas, HonyPot (token armadilha) e risco de emissão ilimitada.

  • FLOCK (0x5ab3): a função transferERC20 permite que o proprietário retire qualquer quantidade de qualquer token do contrato.
  • x420 (0x68e2): a função crosschainMint pode cunhar tokens sem restrições.
  • U402 (0xd2b3): a função mintByBond permite que o bond cunhe tokens sem restrições.
  • MRDN (0xe57e): a função withdrawToken permite que o proprietário retire qualquer quantidade de qualquer token do contrato.
  • PENG (0x4444ee, 0x444450, 0x444428): a função manualSwap permite que o proprietário retire ETH do contrato; a função transferFrom pode contornar a verificação de allowance para contas especiais.
  • x402Token (0x40ff): a função transferFrom pode contornar a verificação de allowance para contas especiais.
  • x402b (0xd8af5f): a função manualSwap permite que o proprietário retire ETH do contrato; a função transferFrom pode contornar a verificação de allowance para contas especiais.
  • x402MO (0x3c47df): a função manualSwap permite que o proprietário retire ETH do contrato; a função transferFrom pode contornar a verificação de allowance para contas especiais.
0

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: Bloqueie e ganhe
Pelo menos 12% de APR. Quanto mais bloquear, mais pode ganhar.
Bloquear agora!

Talvez também goste

"Não parece o pico do ciclo": Bernstein diz que a queda de 25% do bitcoin reflete uma correção de curto prazo

Analistas da Bernstein argumentam que a recente liquidação de bitcoin decorre do medo de um pico no ciclo de quatro anos, e não de fundamentos enfraquecidos. Eles afirmam que a posse institucional, a absorção dos ETF e o acesso ao capital da Strategy indicam uma consolidação curta em vez de uma queda profunda.

The Block2025/11/17 14:06
"Não parece o pico do ciclo": Bernstein diz que a queda de 25% do bitcoin reflete uma correção de curto prazo

SOL Strategies fornecerá serviços de staking para o ETF de Solana da VanEck

A empresa de tesouraria Solana, SOL Strategies, foi escolhida para fornecer serviços de staking para o próximo ETF spot de Solana da VanEck nos EUA. O staking será realizado através do validador Orangefin da SOL Strategies, adquirido pela empresa em dezembro passado.

The Block2025/11/17 14:05
SOL Strategies fornecerá serviços de staking para o ETF de Solana da VanEck

Fundos de cripto registram maiores saídas semanais desde fevereiro em meio a incertezas macroeconômicas: CoinShares

Produtos globais de investimento em criptomoedas registaram saídas de 2 bilhões de dólares — a maior queda semanal desde fevereiro — de acordo com a gestora de ativos CoinShares. As grandes retiradas foram impulsionadas principalmente pela incerteza renovada em torno da política monetária, com as mudanças nas expectativas sobre cortes de taxas nos EUA a afetarem fortemente os fluxos de investidores, afirmou James Butterfill, Chefe de Pesquisa.

The Block2025/11/17 14:05
Fundos de cripto registram maiores saídas semanais desde fevereiro em meio a incertezas macroeconômicas: CoinShares