x402 rilis peringatan keamanan protokol cross-chain

GoPlus komunitas berbahasa Mandarin mengeluarkan peringatan keamanan, mengingatkan bahwa protokol cross-chain x402 @402bridge memiliki risiko pencurian yang potensial. Pembuat kontrak (yang dimulai dengan 0xed1A) telah memindahkan kepemilikan ke alamat 0x2b8F. Pemilik baru kemudian menggunakan metode transferUserToken dalam kontrak untuk memindahkan sisa USDC dari dompet pengguna yang telah diberikan otorisasi. Sebelum mencetak koin, pengguna perlu memberikan otorisasi USDC kepada kontrak @402bridge, yang menyebabkan lebih dari 200 pengguna kehilangan sisa USDC mereka karena otorisasi berlebihan. Total 17,693 USDC telah dipindahkan ke alamat 0x2b8F, yang kemudian ditukar menjadi ETH dan dipindahkan melalui beberapa transaksi cross-chain ke Arbitrum. Disarankan agar pengguna yang terlibat dalam proyek ini segera mencabut otorisasi terkait. Disarankan agar pengguna selalu memverifikasi alamat otorisasi sebelum memberikan otorisasi, memastikan bahwa itu adalah alamat resmi proyek, dan hanya memberikan otorisasi jumlah yang diperlukan untuk menghindari otorisasi tanpa batas. Juga disarankan untuk secara berkala memeriksa otorisasi dan membatalkan otorisasi yang tidak perlu.