#数字货币市场回升 وفقًا لتنبيه الأمان الذي نشره فريق GoPlus للأمان عبر وسائل التواصل الاجتماعي في 28 أكتوبر، ظهرت حالة شاذة في بروتوكول عبر السلاسل 402bridge (بروتوكول x402)، ويشتبه في تعرضه لهجوم. وقد أظهر التحقيق أن منشئ العقد الخاص بهذا البروتوكول قد نقل الملكية إلى عنوان المحفظة الذي يبدأ بـ 0x2b8F، وبعد ذلك استخدم هذا المتحكم الجديد للعقد وظيفة transferUserToken في العقد، لنقل جميع أصول USDC المتبقية في محفظة المستخدم المصرح به.

تحليل الأحداث يشير إلى أنه بسبب حاجة بروتوكول 402bridge إلى تفويض USDC لعقده قبل Mint، فقد تم تحويل رصيد أكثر من 200 مستخدم بشكل غير صحيح بسبب حجم التفويض الكبير. وفقًا للإحصائيات، تم تحويل أصول المستخدمين التي تبلغ حوالي 17693 USDC من العنوان الذي يبدأ بـ 0x2b8F9، وبعد ذلك تم تبادل هذه الأصول إلى ETH، ومن خلال عمليات عبر السلاسل متعددة تم نقلها في النهاية إلى شبكة Arbitrum.

بخصوص هذا الحدث، ينصح فريق أمان GoPlus بشدة المستخدمين الذين تفاعلوا مع هذا المشروع بإلغاء التفويض على العنوان 0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5 على الفور. في الوقت نفسه، قدموا بعض النصائح الأمنية: قبل إجراء عملية التفويض، تأكد من التحقق مما إذا كان العنوان المصرح به هو العنوان الرسمي للمشروع؛ قم بتفويض العدد الضروري فقط لتجنب التفويض غير المحدود؛ تحقق بانتظام وقم بتنظيف التفويضات التي لم تعد قيد الاستخدام.

تُذكر هذه الحادثة مستخدمي Web3 مرة أخرى بضرورة توخي الحذر عند التفاعل مع بروتوكولات DeFi، فإدارة الأذونات بشكل معقول هي خطوة مهمة لضمان أمان الأصول.