GoPlus: x402 крос-ланцюг протокол @402bridge, ймовірно, був вкрадений, попереджаємо користувачів не перевищувати повноваження.

PANews 28 жовтня повідомляє, що китайська спільнота GoPlus випустила сигнал тривоги щодо безпеки, що крос-ланцюговий протокол x402 @402bridge, імовірно, був вкрадений. Творець контракту, що починається на 0xed1A, передав власність на адресу 0x2b8F, після чого новий власник викликав метод transferUserToken в контракті для перенесення всіх залишків USDC авторизованих користувачів з гаманців. Перед випуском Mint необхідно спочатку авторизувати USDC для контракту @402bridge, що призвело до того, що понад двісті користувачів через надмірну авторизацію залишків USDC втратили. Адреса 0x2b8F перенесла усього 17693 USDC користувачів, а потім обміняла USDC на ETH і через кілька крос-ланцюгових транзакцій перенесла на Arbitrum. Рекомендується користувачам, які брали участь у цьому проекті, якнайшвидше скасувати відповідні дозволи; нагадуємо користувачам перевірити адресу дозволу перед наданням дозволу, чи є вона офіційною адресою інтерактивного проекту, надавайте дозвіл лише на необхідну кількість, не надавайте необмежені дозволи; також звертайте увагу на регулярну перевірку дозволів, скасовуйте непотрібні дозволи.