GoPlus: x402 кроссчейн-протокол @402bridge, возможно, был взломан, рекомендуем пользователям не предоставлять чрезмерные разрешения

Jinse Finance сообщает, что китайское сообщество GoPlus выпустило предупреждение о безопасности: кроссчейн-протокол x402 (@402bridge) предположительно был взломан. Создатель контракта, начинающегося с 0xed1A, передал права владельца адресу 0x2b8F, после чего новый владелец вызвал в контракте функцию transfer User Token и перевёл все оставшиеся USDC, на которые пользователи ранее выдали разрешение. Перед mint необходимо было авторизовать USDC для контракта @402bridge, из-за чего более двухсот пользователей, выдавших разрешение на слишком большое количество, потеряли свои оставшиеся USDC. Адрес 0x2b8F всего перевёл 17,693 USDC пользователей, после чего обменял USDC на ETH и через несколько кроссчейн-транзакций перевёл средства в Arbitrum. Рекомендуется всем, кто участвовал в этом проекте, как можно скорее отменить соответствующие разрешения; напоминаем пользователям проверять, является ли адрес, которому выдается разрешение, официальным адресом проекта, а также выдавать разрешение только на необходимое количество токенов и ни в коем случае не предоставлять неограниченные разрешения; регулярно проверяйте свои разрешения и отменяйте ненужные.