x402 alerte de sécurité pour le protocole cross-chain publié

La communauté GoPlus en chinois a émis une alerte de sécurité, avertissant qu'il existe un risque de vol potentiel concernant le protocole cross-chain x402 @402bridge. Le créateur de ce contrat (commençant par 0xed1A) a transféré la propriété à l'adresse 0x2b8F. Le nouveau propriétaire a ensuite utilisé la méthode transferUserToken du contrat pour transférer le reste des USDC des portefeuilles des utilisateurs autorisés. Avant de frapper des jetons, les utilisateurs doivent autoriser les USDC au contrat @402bridge, ce qui a conduit à la perte de USDC restants pour plus de 200 utilisateurs en raison d'une autorisation excessive. Un total de 17,693 USDC a été transféré à l'adresse 0x2b8F, qui a ensuite été échangé contre de l'ETH et transféré vers Arbitrum par plusieurs transactions cross-chain. Il est recommandé aux utilisateurs participant à ce projet de révoquer rapidement les autorisations pertinentes. Il est conseillé aux utilisateurs de vérifier soigneusement l'adresse d'autorisation avant d'autoriser, afin de s'assurer qu'il s'agit de l'adresse officielle du projet, et d'autoriser uniquement le montant nécessaire pour éviter une autorisation illimitée. Il est également recommandé de vérifier régulièrement les autorisations et d'annuler les autorisations inutiles.