GoPlus: Nhiều dự án x402 sớm gặp rủi ro cao, bao gồm cấp quyền quá mức, phát lại chữ ký, honeypot và đúc coin không giới hạn.

Theo thông báo của Deep Tide TechFlow, vào ngày 17 tháng 11, theo báo cáo của GoPlus Security, cơ quan này đã tiến hành quét rủi ro an ninh cho hơn 30 dự án sinh thái x402 và phát hiện nhiều dự án có lỗ hổng an ninh nghiêm trọng.

Kết quả quét cho thấy các loại rủi ro chính bao gồm quyền truy cập quá mức, phát lại chữ ký, bẫy mật ong và đúc không giới hạn. Trong đó, hàm transferERC20 của dự án FLOCK cho phép chủ sở hữu rút bất kỳ số lượng token nào từ hợp đồng; hàm crosschainMint của dự án x420 có thể đúc không giới hạn; hàm manualSwap của dự án PENG cho phép chủ sở hữu rút ETH từ hợp đồng.

Trước đó đã xảy ra nhiều sự kiện an ninh, bao gồm việc @402bridge bị tấn công lỗ hổng phân quyền quá mức vào ngày 28 tháng 10, dẫn đến việc USDC của hơn 200 tài khoản người dùng bị chuyển nhượng một cách độc hại; vào ngày 12 tháng 11, Hello402 gặp phải vấn đề đúc tiền vô hạn và tính thanh khoản.