Cointime

Download App
iOS & Android

Исследовательский институт безопасности: Было обнаружено, что несколько проектов экосистемы x402 имеют риски, включая проблемы с чрезмерной авторизацией и повторным воспроизведением подписей.

17 ноября исследовательский институт безопасности GoPlus провел детальное сканирование на предмет рисков безопасности более 30 проектов x402 и рискованных проектов, о которых было предупреждено сообщество Binance Wallet и OKX Wallet. Сканирование выявило следующие проекты с рисками, связанными с избыточной авторизацией, повторным воспроизведением подписи, HonyPot (токен Pixiu) и неограниченной эмиссией: FLOCK (0x5ab3): Функция transferERC20 позволяет владельцу вывести любое количество любых токенов из контракта. x420 (0x68e2): Функция crosschainMint позволяет выпускать токены без ограничений. U402 (0xd2b3): Функция mintByBond позволяет облигации выпускать монеты без ограничений. MRDN (0xe57e): Функция tookToken позволяет владельцу вывести любое количество любых токенов из контракта. PENG (0x4444ee, 0x444450, 0x444428): Функция manualSwap позволяет владельцу вывести ETH из контракта; функция transferFrom обходит проверку разрешений для определенных счетов. x402Token (0x40ff): Функция transferFrom позволяет определенным счетам обходить проверку разрешений. x402b (0xd8af5f): Функция manualSwap позволяет владельцу вывести ETH из контракта; функция transferFrom позволяет определенным счетам обходить проверку разрешений. x402MO (0x3c47df): Функция manualSwap позволяет владельцу вывести ETH из контракта; функция transferFrom позволяет определенным счетам обходить проверку разрешений.

Комментарий

Все комментарии

Рекомендуем к прочтению

  • Цена BTC упала ниже 68 000 долларов.

    Рыночные данные показывают, что курс BTC упал ниже 68 000 долларов и в настоящее время составляет 67 992,68 долларов, что на 3,77% меньше, чем за предыдущие 24 часа. Волатильность рынка высока; пожалуйста, управляйте своими рисками соответствующим образом.
  • Южная Корея может запретить компаниям инвестировать в стейблкоины.

    В проекте «Руководства по торговле корпоративными виртуальными валютами» Комиссии по финансовым услугам Южной Кореи могут быть исключены стейблкоины из сферы разрешенных инвестиций. В руководстве будут изложены стандарты для компаний, котирующихся на бирже, и зарегистрированных профессиональных инвестиционных фирм, торгующих цифровыми активами в инвестиционных или финансовых целях. Чтобы предотвратить необдуманные инвестиции на ранних этапах рынка, регулятор решил исключить долларовые стейблкоины (такие как Tether (USDT) и USD Coin (USDC)) при определении сферы разрешенных инвестиций.
  • Вчера из американского спотового биткоин-ETF был зафиксирован чистый отток средств в размере 348,9 млн долларов.

    Согласно данным, отслеживаемым Farside Investors, вчера из американского спотового биткоин-ETF был зафиксирован чистый отток средств в размере 348,9 млн долларов.
  • В Персидском заливе осталось всего девять пустых супертанкеров; емкость нефтехранилищ на Ближнем Востоке приближается к пределу.

    Данные отслеживания судов показывают, что количество нефтяных танкеров из основных нефтедобывающих стран Ближнего Востока, доступных для хранения в регионе Персидского залива, быстро сокращается: осталось всего девять пустых сверхбольших танкеров для перевозки сырой нефти (VLCC). Как только эти танкеры заполнятся, наземные резервуары для хранения быстро переполнятся, что приведет к закрытию еще большего количества нефтяных месторождений. Каждый VLCC может перевозить приблизительно 2 миллиона баррелей сырой нефти, что эквивалентно всего лишь пяти часам общей добычи Саудовской Аравии. Иран уже выполнил свои угрозы, атаковав несколько судов в Ормузском проливе с помощью беспилотников и ракет. Саудовская Аравия и ОАЭ — единственные две региональные нефтедобывающие страны, которые могут перенаправлять сырую нефть по трубопроводам, минуя Ормузский пролив. Обе страны увеличивают экспорт через терминалы за пределами региона, но ни одна из них не смогла полностью избежать использования пропускной способности этого водного пути.
  • Израильские военные заявляют, что в ходе ударов по Ирану они сбросили более 6500 боеприпасов.

    Израильские военные утверждают, что с начала войны ВВС Израиля сбросили более 6500 боеприпасов в ходе ударов по Ирану. Армия обороны Израиля (ЦАХАЛ) заявила, что ее истребители совершили в общей сложности 2500 боевых вылетов и нанесли 150 волн самостоятельных ударов. Военные заявляют, что с переходом войны в новую фазу они усиливают удары по целям иранского режима в Тегеране и наращивают атаки на объекты по производству оружия по всему Ирану, включая те, которые используются для производства ракет и пусковых установок. Военные чиновники заявили, что ЦАХАЛ планирует продолжить операции на территории Ирана в ближайшие недели, и, если потребуется, операции будут продолжаться в течение длительного периода.
  • Цена BTC упала ниже 68 000 долларов.

    Рыночные данные показывают, что курс BTC упал ниже 68 000 долларов и в настоящее время торгуется на уровне 67 797,17 долларов, что на 4,35% ниже, чем за последние 24 часа. Рынок демонстрирует значительную волатильность; пожалуйста, соответствующим образом управляйте своими рисками.
  • Американские фондовые рынки открылись резким падением, индекс S&P 500 снизился на 1,22%.

    Американские фондовые рынки открылись снижением: индекс Доу-Джонса упал на 1,28%, S&P 500 — на 1,22%, а Nasdaq Composite — на 1,45%. Акции ведущих технологических компаний в целом снизились: ASML (ASML.O) упала более чем на 5%, TSMC (TSM.N) — почти на 3%, а Amazon (AMZN.O), Nvidia (NVDA.O) и AMD (AMD.O) — примерно на 2%.
  • Цена на нефть марки WTI внутридневной торгов подскочила на 12,00%, в настоящее время она торгуется на уровне 88,42 доллара за баррель.

    Цена на нефть марки WTI внутридневной торгов подскочила на 12,00%, в настоящее время она торгуется на уровне 88,42 доллара за баррель.

Надо читать каждый день