x402クロスチェーンプロトコルがハッカーの攻撃を受け、200人以上のユーザーのUSDCが盗まれました。

【ブロック律動】10月28日、あるセキュリティプラットフォームがソーシャルメディアで発表し、x402 クロスチェーンプロトコル 402bridge が盗まれた疑いがあると述べた。契約の作成者はすべての権利を0x2b8Fで始まるアドレスに移転し、その後新しい契約所有者は契約内の transferUserToken メソッドを呼び出して、すべての承認されたユーザーウォレットの残りの USDC を移転した。

報告によると、Mintの前に402bridgeコントラクトにUSDCを先に承認しなければならないため、200人以上のユーザーが過剰に数量を承認した結果、残りのUSDCが移動された。0x2b8F9で始まるアドレスは合計で17693 USDCを移転し、その後USDCをETHに交換し、何度もクロスチェーン取引を経てArbitrumに移動した。

この安全なプラットフォームは、プロジェクトに参加したユーザーに対し、できるだけ早く（0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5）関連の承認をキャンセルすることを推奨しています。承認前に、承認先のアドレスがインタラクティブプロジェクトの公式アドレスであるかどうかを確認し、必要な数量のみを承認し、無限の承認は行わないでください。定期的に承認を確認し、不要な承認をキャンセルしてください。