Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget Earn広場もっと見る
GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

GoPlus:複数のx402エコシステムプロジェクトにリスクが存在し、過度な権限付与や署名リプレイなどが含まれていることを発見

PANewsPANews2025/11/17 10:27
原文を表示
著者:PANews

PANews 11月17日、公式発表によると、GoPlusセキュリティ研究院はBinance WalletおよびOKX Wallet内の30以上のx402プロジェクトおよびコミュニティで警告されたリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過度な権限付与、署名リプレイ、HonyPot(貔貅トークン)、無制限発行リスクが存在することを発見しました。

  • FLOCK(0x5ab3):transferERC20関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • x420(0x68e2):crosschainMint関数により、無制限にトークンを鋳造することができます。
  • U402(0xd2b3):mintByBond関数のbondにより、無制限にコインを鋳造することができます。
  • MRDN(0xe57e):withdrawToken関数により、オーナーはコントラクト内の任意の数量の任意のトークンを引き出すことができます。
  • PENG(0x4444ee、0x444450、0x444428):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402Token(0x40ff):transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402b(0xd8af5f):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
  • x402MO(0x3c47df):manualSwap関数により、オーナーはコントラクト内のETHを引き出すことができ、transferFrom関数は特定アカウントに対してallowanceチェックを回避します。
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

暗号市場週間観察(11.10-11.17):市場は極度の恐怖、プライバシー分野が一人勝ち

先週、取引所内のアルトコイン先物の建玉と取引量の両方が減少し、10月11日の急落後も流動性の不足が続いていることを反映しています。

深潮2025/11/17 12:06
暗号市場週間観察(11.10-11.17):市場は極度の恐怖、プライバシー分野が一人勝ち

複数の豪華な特典が登場、TRONエコシステムの感謝祭が開幕

TRONエコシステムの主要な5つのプロジェクトが共同で感謝祭イベントを開始します。トレーディングコンテスト、コミュニティ応援、ステーキング報酬などのアクティビティを通じて、コミュニティと共に収益と体験の両方を楽しめるイベントとなります。

深潮2025/11/17 12:06
複数の豪華な特典が登場、TRONエコシステムの感謝祭が開幕

Yalaは、安定性が劇的に揺らぐ中で混乱に直面しています

要約:Yalaは劇的な52.9%の下落を経験し、その安定性が問われています。ステーブルコインにおける流動性管理が重大な脆弱性として浮き彫りになりました。主要ファンドの支援があったにもかかわらず、投資家の懐疑心はさらに深まりました。

Cointurk2025/11/17 11:37
Yalaは、安定性が劇的に揺らぐ中で混乱に直面しています