GoPlus: x402 кросс-ланцюговий протокол @402bridge ймовірно зламано, рекомендуємо користувачам не надавати надмірних дозволів

Jinse Finance повідомляє, що китайська спільнота GoPlus випустила попередження про безпеку: x402 кросчейн-протокол @402bridge, ймовірно, був зламаний. Creator контракту, що починається на 0xed1A, передав права власника адресі 0x2b8F, після чого новий власник викликав у контракті метод transfer User Token для переведення всіх залишків USDC з гаманців користувачів, які надали дозвіл. Перед mint необхідно було надати дозвіл на використання USDC для контракту @402bridge, через що понад двісті користувачів втратили залишки USDC через надмірно велику суму дозволу. Адреса 0x2b8F перевела в цілому 17,693 USDC користувачів, після чого обміняла USDC на ETH і через кілька кросчейн-транзакцій перевела кошти на Arbitrum. Рекомендується користувачам, які брали участь у цьому проєкті, якнайшвидше скасувати відповідні дозволи; нагадуємо перевіряти, чи є адреса, якій ви надаєте дозвіл, офіційною адресою проєкту, і надавати дозвіл лише на необхідну суму, не надавайте необмежених дозволів; а також регулярно перевіряйте свої дозволи та скасовуйте непотрібні.