GoPlus: Varios proyectos tempranos x402 presentan riesgos críticos como permisos excesivos, emisión infinita, HonyPot, y repetición de firmas.

GateNews

2025-11-17 10:46:48

ETH-0,56%

Foresight News informa que GoPlus ha publicado un informe de escaneo de riesgos ecológicos x402 que afirma que varios proyectos tempranos de x402 presentan altos riesgos como permisos excesivos, emisión ilimitada, HonyPot y repetición de firmas. Entre ellos, @402bridge sufrió un robo de más de 200 usuarios de USDC debido a una vulnerabilidad de permisos, y Hello402 también experimentó una caída de precios debido a problemas de emisión ilimitada y liquidez. El escaneo de IA muestra que los siguientes proyectos tienen serias vulnerabilidades que permiten retirar activos directamente o eludir la autorización, advirtiendo a los usuarios sobre los riesgos de los proyectos MEME tempranos de x402: FLOCK (0x5ab3): la función transferERC20 permite al propietario retirar cualquier cantidad de cualquier token del contrato. x420 (0x68e2): la función crosschainMint puede acuñar tokens sin restricciones. U402 (0xd2b3): la función mintByBond permite que bond acuñe tokens sin restricciones. MRDN (0xe57e): la función drawbackToken permite al propietario retirar cualquier cantidad de cualquier token del contrato. PENG (0x4444ee, 0x444450, 0x444428): la función manualSwap permite al propietario retirar ETH del contrato, mientras que la función transferFrom elude la verificación de permisos de cuentas especiales. x402Token (0x40ff): la función transferFrom elude la verificación de permisos de cuentas especiales. x402b (0xd8af5f): la función manualSwap permite al propietario retirar ETH del contrato, mientras que la función transferFrom elude la verificación de permisos de cuentas especiales. x402MO (0x3c47df): la función manualSwap permite al propietario retirar ETH del contrato, mientras que la función transferFrom elude la verificación de permisos de cuentas especiales. H402 (versión anterior) (0x8bc76a): la función drawbackDevToken permite al propietario acuñar tokens directamente, mientras que las funciones addTokenCredits + redeemTokenCredits pueden permitir la acuñación ilimitada.

Ver fuente

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.