أخبار Foresight، أصدرت GoPlus تقرير مسح مخاطر النظام البيئي x402 والذي يشير إلى أن العديد من مشاريع x402 المبكرة تواجه مخاطر عالية مثل صلاحيات مفرطة، إصدار غير محدود، HonyPot، وإعادة توقيع، حيث أن @402bridge قد تسبب في سرقة أكثر من 200 مستخدم من USDC بسبب ثغرة في الصلاحيات، كما أن Hello402 قد أدى إلى انخفاض الأسعار بسبب مشاكل في الإصدار غير المحدود والسيولة. تظهر الفحوصات الذكية أن المشاريع التالية تحتوي على مخاطر خطيرة يمكن أن تؤدي إلى سحب الأصول مباشرة أو تجاوز التفويض، مما ينبه المستخدمين إلى مخاطر مشاريع MEME المبكرة في x402: FLOCK (0x5ab3): وظيفة transferERC20 تسمح للمالك بسحب أي كمية من أي عملة من العقد. x420 (0x68e2): وظيفة crosschainMint يمكنها إصدار عملات غير محدودة. U402 (0xd2b3): وظيفة mintByBond تسمح للبوند بإصدار عملات دون قيود. MRDN (0xe57e): وظيفة drawbackToken تسمح للمالك بسحب أي كمية من أي عملة من العقد. PENG (0x4444ee, 0x444450, 0x444428): وظيفة manualSwap تسمح للمالك بسحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة. x402Token (0x40ff): وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة. x402b (0xd8af5f): وظيفة manualSwap تسمح للمالك بسحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة. x402MO (0x3c47df): وظيفة manualSwap تسمح للمالك بسحب ETH من العقد، بينما وظيفة transferFrom تتجاوز فحص صلاحيات الحسابات الخاصة. H402 (الإصدار القديم) (0x8bc76a): وظيفة drawbackDevToken تسمح للمالك بإصدار عملات مباشرة، بينما وظائف addTokenCredits + redeemTokenCredits يمكن أن تحقق إصدار غير محدود.
مقالات ذات صلة
حصلت مجموعة Startale على تمويل الجولة A بقيمة 63 مليون، وتدعمها SBI وسوني
فيزا تنضم إلى Canton، وتمت الموافقة الرسمية على أول اقتراح حوكمة على السلسلة
تحليل فني في 26 مارس: BTC, ETH, BNB, XRP, SOL, DOGE, HYPE, ADA, BCH, LINK