x402 عبر السلاسل بروتوكول نشر تنبيه أمان

أصدرت مجتمع GoPlus الصيني تحذيرًا أمنيًا، مشيرًا إلى أن بروتوكول x402 عبر السلاسل @402bridge لديه مخاطر محتملة للسرقة. قام منشئ العقد (الذي يبدأ بـ 0xed1A) بنقل الملكية إلى العنوان 0x2b8F. بعد ذلك، استخدم المالك الجديد طريقة transferUserToken في العقد لنقل جميع USDC المتبقية من محافظ المستخدمين المفوضين. قبل سك العملة، يحتاج المستخدمون إلى تفويض USDC لعقد @402bridge، مما أدى إلى خسارة أكثر من 200 مستخدم USDC المتبقية بسبب التفويض الزائد. تم نقل إجمالي 17,693 USDC إلى العنوان 0x2b8F، ثم تم تحويلها إلى ETH، وتم نقلها عبر عدة معاملات عبر السلاسل إلى Arbitrum. يُنصح المستخدمون المشاركون في هذا المشروع بإلغاء التفويضات ذات الصلة في الوقت المناسب. يُنصح المستخدمون بالتحقق من عنوان التفويض قبل التفويض، للتأكد من أنه عنوان رسمي للمشروع، وتفويض المبلغ الضروري فقط لتجنب التفويض غير المحدود. يُنصح أيضًا بفحص التفويضات بانتظام وإلغاء التفويضات غير الضرورية.