x402 عبر السلاسل بروتوكول أمان الإنذار: تم سرقة أكثر من 200 مستخدم USDC، يرجى توخي الحذر عند منح التفويض لحماية الأصول

【عملة】GoPlus المجتمع الصيني يصدر تحذيرًا أمنيًا، مشيرًا إلى أن بروتوكول x402 عبر السلاسل لديه مخاطر سرقة محتملة. قام منشئ العقد (يبدأ بـ 0xed1A) بنقل الملكية إلى العنوان 0x2b8F. ثم استخدم المالك الجديد طريقة transferUserToken في العقد لنقل جميع USDC المتبقية من محافظ المستخدمين المصرح لهم. قبل سك العملة، يحتاج المستخدمون إلى تفويض USDC لعقد البروتوكول، مما أدى إلى خسارة أكثر من 200 مستخدم للمبلغ المتبقي من USDC بسبب التفويض الزائد. تم نقل ما مجموعه 17,693 USDC إلى عنوان 0x2b8F، ثم تم تحويلها إلى ETH، وتم نقلها عبر عدة معاملات عبر السلاسل إلى Arbitrum.

ينصح المستخدمين الذين يشاركون في هذا المشروع بإلغاء التفويضات ذات الصلة في الوقت المناسب. يُنصح المستخدمون بالتحقق من عنوان التفويض قبل التفويض، للتأكد من أنه عنوان رسمي للمشروع، ومنح التفويض فقط بالمبلغ الضروري، لتجنب التفويض غير المحدود. كما يُنصح بفحص التفويضات بانتظام وإلغاء التفويضات غير الضرورية.