تم سرقة بروتوكول 402bridge عبر السلاسل وتم تحويل أصول أكثر من 200 مستخدم من USDC

【عملة】28 أكتوبر، أعلنت GoPlus رسميًا على وسائل التواصل الاجتماعي أن بروتوكول x402 عبر السلاسل 402bridge قد تم سرقته، حيث قام منشئ العقد بنقل الملكية إلى عنوان يبدأ بـ 0x2b8F، ثم قام مالك العقد الجديد باستدعاء طريقة transferUserToken في العقد لنقل جميع USDC المتبقية في محافظ المستخدمين المصرح لهم. نظرًا لأن المصرح به يجب أن يتم قبل Mint لـ USDC إلى عقد 402bridge، فقد أدى ذلك إلى سرقة USDC المتبقية لأكثر من 200 مستخدم بسبب التفويض بعدد كبير جدًا، حيث تم نقل 17693 USDC من قبل العنوان الذي يبدأ بـ 0x2b8F9، وبعد ذلك تم تحويل USDC إلى ETH ومن ثم تم إجراء عدة معاملات عبر السلاسل إلى Arbitrum. توصي GoPlus المستخدمين الذين شاركوا في هذا المشروع بإلغاء التفويضات ذات الصلة (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5) في أسرع وقت ممكن. تحقق من عنوان التفويض قبل التفويض للتأكد من أنه عنوان المشروع الرسمي، ولا تفوض إلا العدد المطلوب، ولا تفوض بشكل غير محدود. تحقق بانتظام من التفويضات، وألغِ التفويضات غير المستخدمة.