Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget Earn広場もっと見る
GoPlusがx402トークンに関する緊急警告を発表、数百人のユーザーが被害

GoPlusがx402トークンに関する緊急警告を発表、数百人のユーザーが被害

Coinpedia2025/11/18 01:26
原文を表示
著者:Coinpedia
ストーリーハイライト

x402エコシステムは、暗号資産業界で最も注目されている新たなトレンドの一つとなっていますが、セキュリティ専門家たちは警鐘を鳴らしています。GoPlus Securityというブロックチェーンリスク分析のリーディングプラットフォームが、初期のx402ベースのトークンの多くに深刻なセキュリティ問題が存在し、ユーザーの損失につながる可能性が高いことを示す詳細なレポートを公開しました。

広告

現在、トレーダーたちは「x402は次のブレイクスルーなのか、それとも大きな失敗なのか?」と疑問を抱いています。

x402は、旧インターネットステータスコードHTTP 402(Payment Required)にインスパイアされたオープンな決済プロトコルです。x402のアイデアはシンプルで、アプリ、プラットフォーム、ウォレットが従来の決済システムに依存せずに、直接少額決済を送受信できるようにすることです。

このプロトコルは、CoinbaseやGoogleといった大手企業が支援していることから大きな注目を集めており、エコシステムは新しいアプリや数百のミーム系トークンによって急速に拡大しています。

しかし、この急速な拡大が新たな問題、すなわち至る所にセキュリティの隙間を生み出しています。

GoPlusによると、多くの初期x402トークンは、過去の悪用事例で見られたのと同じ懸念すべきパターンを示しています。AIによるセキュリティスキャンでは、無制限のミント、開発者権限の過剰、ハニーポット的な挙動、さらには署名リプレイの脆弱性などが明らかになっており、攻撃者が過去の承認を再利用してウォレットから資金を引き出す可能性があることを意味します。

しかし、これらの問題は理論上のものではなく、すでに実際に発生したインシデントです。クロスレイヤーのx402プロトコルは10月28日に悪用され、200以上のウォレットからUSDCが一度の攻撃で流出しました。

また、Hello402というプロジェクトも無制限のミントや流動性の問題により、トークン価格が暴落しました。

GoPlusは、AI監査エンジンを用いてBinance Wallet、OKX Wallet、コミュニティリスト上の30以上のx402トークンを調査しました。そして、以下のトークンがそれぞれ異なる重大な脆弱性により高リスクと判定されました:

これらには以下が含まれます。

  • FLOCK – オーナーがコントラクトから任意のERC20トークンを抽出可能。
  • x420 – トークンが無制限にミント可能。
  • U402 – Bondロールが自由にトークンをミント可能。
  • MRDN – オーナーがコントラクトから任意のトークンを引き出し可能。
  • PENG – 特定アカウントが許可チェックを回避可能;オーナーがETHを引き出し可能。
  • x402Token – トークン許可承認のバイパスが可能。
  • x402b – オーナーがETHを抽出可能;許可バイパスが存在。
  • x402MO – 同様にETH流出と許可バイパスの問題。
  • H402(旧) – 無制限ミントや開発者によるトークン作成が可能な機能。

一般ユーザーや経験豊富なトレーダーであっても、これらのリスクは手遅れになるまで気付かないことがあります。

エコシステムが成熟するにつれ、初期ユーザーを保護し、x402ベースのプロジェクトへの長期的な信頼を確保するためには、適切なセキュリティチェックが不可欠となるでしょう。

0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

バラク・オバマ氏やジェフ・ベゾス氏のTwitterハッキング事件の首謀者、盗まれたbitcoinのうち500万ドル以上を返済へ

月曜日に英国当局は、現在の価値で42 bitcoinおよびその他の暗号資産を回収する意向を示しました。Joseph James O’Connorは、Apple、Uber、Kanye West、Bill Gatesが保有するアカウントを含む130以上のXアカウントにハッキングし、bitcoin詐欺に関与したと報じられています。

The Block2025/11/18 05:23
バラク・オバマ氏やジェフ・ベゾス氏のTwitterハッキング事件の首謀者、盗まれたbitcoinのうち500万ドル以上を返済へ

ビットコインが90,000ドルを下回り、「重要な」心理的節目を突破したとアナリストが指摘

ビットコインは月曜日に$90,000を下回り、アナリストは機関投資家のポジション調整や短期トレーダーによる利益確定が要因だと指摘しました。あるアナリストは、$80,000が重要な閾値であり、この水準を下回ると2月に見られた約$74,000の安値まで下落する可能性があると述べています。

The Block2025/11/18 05:22
ビットコインが90,000ドルを下回り、「重要な」心理的節目を突破したとアナリストが指摘

エルサルバドル、ビットコイン下落時に過去最大の1日で1億ドル相当のBTC購入を公表

エルサルバドルのBitcoin Officeは、月曜日に1,090BTCを購入し、総保有量が7,474BTCになったと発表しました。しかし、IMFとの契約により新たな購入を停止する必要があったため、エルサルバドルが市場から1,090BTCを購入したかどうかは不明です。

The Block2025/11/18 04:11
エルサルバドル、ビットコイン下落時に過去最大の1日で1億ドル相当のBTC購入を公表