x402 cross-chain protokolü yayın güvenlik alarmı

GoPlus Türkçe topluluğu, x402 cross-chain protokolü @402bridge'in potansiyel hırsızlık riski taşıdığına dair bir güvenlik uyarısı yayınladı. Bu sözleşmenin yaratıcısı (0xed1A ile başlıyor) mülkiyeti 0x2b8F adresine devretti. Yeni mülk sahibi daha sonra sözleşmedeki transferUserToken yöntemini kullanarak, yetkilendirilmiş kullanıcı cüzdanlarındaki kalan USDC'leri transfer etti. Kullanıcıların, USDC'lerini @402bridge sözleşmesine yetkilendirmeleri gerektiğinden, 200'den fazla kullanıcı, aşırı yetkilendirme nedeniyle kalan USDC'lerini kaybetti. Toplamda 17,693 USDC 0x2b8F adresine aktarıldı, ardından ETH'ye dönüştürüldü ve bir dizi cross-chain işlemle Arbitrum'a transfer edildi. Bu projeye katılan kullanıcılara, ilgili yetkileri derhal iptal etmeleri önerilmektedir. Kullanıcılara, yetkilendirme yapmadan önce yetki adresini mutlaka doğrulayıp, bunun proje resmi adresi olduğundan emin olmaları ve yalnızca gerekli miktarı yetkilendirmeleri, sınırsız yetkilendirmeden kaçınmaları önerilmektedir. Ayrıca, yetkilendirmeleri düzenli olarak kontrol etmeleri ve gereksiz yetkileri iptal etmeleri önerilmektedir.