GoPlus: x402 cross-chain protokol @402bridge diduga dicuri, ingatkan pengguna untuk tidak memberikan otorisasi berlebihan

PANews 28 Oktober melaporkan, komunitas GoPlus berbahasa Cina mengeluarkan peringatan keamanan, protokol cross-chain x402 @402bridge diduga telah dicuri, Creator kontrak yang dimulai dengan 0xed1A telah mengalihkan Owner ke alamat 0x2b8F, lalu Owner baru memanggil metode transferUserToken dalam kontrak untuk memindahkan semua sisa USDC dari dompet pengguna yang telah diberi otorisasi. Sebelum mint, USDC harus diotorisasi terlebih dahulu ke kontrak @402bridge, yang mengakibatkan lebih dari dua ratus pengguna kehilangan sisa USDC mereka karena otorisasi jumlah yang berlebihan, alamat 0x2b8F telah memindahkan total 17693 USDC dari pengguna, kemudian mengubah USDC menjadi ETH setelah melalui beberapa transaksi cross-chain menuju Arbitrum. Disarankan kepada pengguna yang pernah berpartisipasi dalam proyek tersebut, untuk segera membatalkan otorisasi yang relevan; ingatkan pengguna untuk memeriksa alamat otorisasi sebelum memberikan otorisasi apakah itu alamat resmi proyek interaksi, hanya berikan jumlah yang diperlukan, jangan memberikan otorisasi tanpa batas; dan perhatikan untuk secara teratur memeriksa otorisasi, batalkan otorisasi yang tidak berguna.