值得信赖的区块链资讯!
比推数据  |  比推终端  |  比推英文  |  比推 APP  | 

下载比推 APP

值得信赖的区块链资讯!
iPhone
Android

GoPlus:发现多个 x402 生态项目存在风险,包括过度授权、签名重放等

比推消息,据官方消息,GoPlus 安全研究院对 Binance Wallet 和 OKX Wallet 中的 30 多个 x402 项目、社区预警的风险项目,进行详细的安全风险扫描,发现以下项目存在过度授权、签名重放、HonyPot(貔貅代币)、无限增发风险。

FLOCK(0x5ab3):transfer ERC20 函数 owner 可以提取合约中的任意数量的任意 token。x420(0x68e2):cross chain Mint 函数可以无限制的铸造 token。U402(0xd2b3):mint By Bond 函数 bond 可以无限制的铸币。MRDN(0xe57e):withdraw Token 函数 owner 可以提取合约中任意数量的任意 token。PENG(0x4444ee、0×444450、0×444428):manual Swap 函数 owner 可以提取合约中的 ETH,transfer From 函数对于特殊账户会绕过 allowance 检查。x402 Token(0x40ff):transfer From 函数特殊账户会绕过 allowance 检查。x402b(0xd8af5f):manual Swap 函数 owner 可以提取合约中的 ETH,transfer From 函数对于特殊账户会绕过 allowance 检查。x402MO(0x3c47df):manual Swap 函数 owner 可以提取合约中的 ETH,transfer From 函数对于特殊账户会绕过 allowance 检查。

说明: 比推所有文章只代表作者观点,不构成投资建议

比推快讯

更多 >>

下载比推 APP

24 小时追踪区块链行业资讯、热点头条、事实报道、深度洞察。

邮件订阅

金融科技决策者们都在看的区块链简报与深度分析,「比推」帮你划重点。