GoPlus: 402bridge diduga dicuri, lebih dari 200 pengguna kehilangan USDC akibat otorisasi berlebihan.

Pada 28 Oktober, GoPlus secara resmi mengumumkan di media sosial bahwa protokol cross-chain x402 402bridge diduga dicuri, pencipta kontrak telah mentransfer kepemilikan kepada alamat yang dimulai dengan 0x2b8F, kemudian pemilik kontrak baru memanggil metode transferUserToken dalam kontrak untuk memindahkan sisa USDC pengguna yang telah diberi otorisasi di dompet. Diketahui bahwa sebelum Mint, USDC harus terlebih dahulu diberikan otorisasi kepada kontrak 402bridge, yang menyebabkan lebih dari 200 pengguna kehilangan sisa USDC mereka karena otorisasi jumlah yang berlebihan, alamat yang dimulai dengan 0x2b8F9 telah memindahkan 17693 USDC milik pengguna, kemudian mengonversi USDC menjadi ETH dan melakukan beberapa transaksi cross-chain hingga mencapai Arbitrum. GoPlus menyarankan pengguna yang terlibat dalam proyek ini untuk segera membatalkan otorisasi terkait (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Periksa alamat otorisasi sebelum memberikan otorisasi apakah itu alamat resmi proyek interaksi, hanya berikan otorisasi untuk jumlah yang diperlukan, jangan berikan otorisasi tanpa batas. Periksa secara berkala otorisasi dan batalkan otorisasi yang tidak berguna.