x402 phát hành cảnh báo an ninh giao thức chuỗi cross

Cộng đồng GoPlus bằng tiếng Trung đã phát đi cảnh báo an ninh, nhắc nhở rằng giao thức chuỗi cross x402 @402bridge có nguy cơ bị đánh cắp tiềm ẩn. Người tạo hợp đồng (bắt đầu bằng 0xed1A) đã chuyển quyền sở hữu đến địa chỉ 0x2b8F. Chủ sở hữu mới sau đó đã sử dụng phương thức transferUserToken trong hợp đồng để chuyển toàn bộ USDC còn lại từ ví tiền của tất cả người dùng đã được ủy quyền. Trước khi đúc tiền, người dùng cần ủy quyền USDC cho hợp đồng @402bridge, dẫn đến việc hơn 200 người dùng bị mất USDC còn lại do ủy quyền quá mức. Tổng cộng 17,693 USDC đã được chuyển vào địa chỉ 0x2b8F, sau đó được đổi thành ETH và chuyển qua nhiều giao dịch chuỗi cross đến Arbitrum. Khuyên các người dùng tham gia dự án này nên kịp thời thu hồi quyền ủy quyền liên quan. Khuyên người dùng trước khi ủy quyền nên xác minh địa chỉ ủy quyền, đảm bảo đó là địa chỉ chính thức của dự án và chỉ ủy quyền số tiền cần thiết, tránh ủy quyền không giới hạn. Cũng khuyên nên kiểm tra thường xuyên các quyền ủy quyền và hủy bỏ những quyền ủy quyền không cần thiết.