402bridge：チームのテストウォレットおよびメインウォレットも攻撃を受けた

Foresight Newsの報道によると、402bridgeはTwitterで「今回の秘密鍵漏洩により、チームの十数個のテストウォレットおよびメインウォレットも攻撃を受けました。私たちはこの事件を速やかに法執行機関に報告し、調査の進展に応じてコミュニティに最新情報を随時お知らせします」と述べました。

Foresight Newsの以前の報道によると、GoPlusはTwitterで、x402クロスチェーンプロトコル402bridgeが盗難被害に遭った疑いがあると発表しました。コントラクト作成者が所有権を0x2b8Fで始まるアドレスに移転し、その後新しいコントラクトオーナーがコントラクト内のtransferUserTokenメソッドを呼び出して、すべての承認済みユーザーウォレットに残っていたUSDCを移転しました。USDCのミント前に402bridgeコントラクトへの承認が必要なため、200人以上のユーザーが過剰な数量を承認したことで残りのUSDCが移転され、0x2b8F9で始まるアドレスは合計17,693枚のUSDCをユーザーから移転し、その後USDCをETHに交換し、複数回のクロスチェーントランザクションを経てArbitrumに送金しました。GoPlusは、このプロジェクトに参加したユーザーに対し、できるだけ早く（0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5）関連の承認を取り消すよう推奨しています。承認前に承認アドレスがプロジェクトの公式アドレスであるかを確認し、必要な数量のみを承認し、無制限の承認は絶対にしないでください。