Alerte de sécurité du protocole cross-chain x402 : plus de 200 utilisateurs ont eu des USDC volés. Soyez prudent lors de l'autorisation pour protéger vos actifs.

【jeton界】GoPlus communauté chinoise publie une alerte de sécurité, avertissant d'un risque potentiel de vol lié au protocole cross-chain x402. Le créateur du contrat (commençant par 0xed1A) a transféré la propriété à l'adresse 0x2b8F. Le nouveau propriétaire a ensuite utilisé la méthode transferUserToken du contrat pour transférer tous les USDC restants des portefeuilles des utilisateurs autorisés. Avant le minting, les utilisateurs doivent autoriser le contrat du protocole à accéder aux USDC, ce qui a entraîné la perte d'USDC restants pour plus de 200 utilisateurs en raison d'une autorisation excessive. Un total de 17,693 USDC a été transféré à l'adresse 0x2b8F, puis échangé contre de l'ETH et transféré vers Arbitrum par plusieurs transactions cross-chain.

Il est conseillé aux utilisateurs participant à ce projet de révoquer rapidement les autorisations pertinentes. Il est recommandé aux utilisateurs de vérifier impérativement l'adresse d'autorisation avant de l'accorder, afin de s'assurer qu'il s'agit de l'adresse officielle du projet, et de n'autoriser que le montant nécessaire pour éviter une autorisation illimitée. Il est également conseillé de vérifier régulièrement les autorisations et d'annuler celles qui ne sont pas nécessaires.