x402クロスチェーンプロトコル疑似的に盗まれた17693枚USDCがArbitrumに転送されました

【チェンウェン】GoPlus中国コミュニティが安全警告を発表しました。x402クロスチェーンプロトコルが盗まれた疑いがあります。0xed1Aで始まる契約のCreatorがOwnerを0x2b8Fアドレスに転送しました。その後、新しいOwnerが契約内のtransferUserTokenメソッドを呼び出し、すべての承認されたユーザーウォレットの残りのUSDCを移動させました。Mintの前にUSDCをこのプロトコル契約に承認する必要があり、結果として200人以上のユーザーが過剰な数量を承認したため、残りのUSDCが転送されました。0x2b8Fアドレスは合計でユーザーから17693枚のUSDCを移動させ、その後USDCをETHに換え、複数回のクロスチェーン取引を経てArbitrumに移動しました。このプロジェクトに参加したことがあるユーザーには、関連する承認をできるだけ早くキャンセルすることをお勧めします。また、ユーザーには承認前に承認アドレスがインタラクティブプロジェクトの公式アドレスであるかを確認し、必要な数量のみを承認し、無限の承認を避けるように注意することを呼びかけます。定期的に承認を確認し、不要な承認をキャンセルすることにも注意してください。