x402 cross-chain protokol keamanan peringatan: lebih dari 200 pengguna USDC dicuri, berhati-hati dalam memberikan otorisasi untuk melindungi aset

【Koin Dunia】GoPlus komunitas berbahasa Mandarin mengeluarkan peringatan keamanan, mengingatkan bahwa protokol cross-chain x402 memiliki risiko pencurian yang potensial. Pembuat kontrak (yang dimulai dengan 0xed1A) telah memindahkan kepemilikan ke alamat 0x2b8F. Pemilik baru kemudian menggunakan metode transferUserToken dalam kontrak untuk mentransfer sisa USDC dari dompet semua pengguna yang telah diberi otorisasi. Sebelum mencetak koin, pengguna perlu memberikan otorisasi USDC kepada kontrak protokol tersebut, yang menyebabkan lebih dari 200 pengguna kehilangan sisa USDC mereka akibat otorisasi yang berlebihan. Total 17.693 USDC dipindahkan ke alamat 0x2b8F, lalu ditukar menjadi ETH, dan dipindahkan melalui beberapa transaksi cross-chain ke Arbitrum.

Disarankan agar pengguna yang berpartisipasi dalam proyek ini segera mencabut otorisasi terkait. Disarankan agar pengguna memverifikasi alamat otorisasi sebelum memberikan otorisasi, memastikan bahwa itu adalah alamat resmi proyek, dan hanya memberikan otorisasi untuk jumlah yang diperlukan, untuk menghindari otorisasi tanpa batas. Juga disarankan untuk secara berkala memeriksa otorisasi dan mencabut otorisasi yang tidak diperlukan.