GoPlus : Plusieurs projets x402 précoces présentent des risques élevés tels que des autorisations excessives, des émissions illimitées, des HonyPot, des replays de signatures, etc.

Selon les nouvelles de Foresight, GoPlus a publié un rapport d'analyse des risques écologiques x402, affirmant que plusieurs projets précoces x402 présentent des risques élevés tels que des privilèges excessifs, une émission illimitée, des HonyPot et des signatures de reprise. Parmi ceux-ci, @402bridge a volé plus de 200 utilisateurs de USDC en raison d'une vulnérabilité des privilèges, et Hello402 a également vu son prix chuter à cause de problèmes d'émission illimitée et de liquidité. L'analyse AI montre que les projets suivants présentent tous des risques graves pouvant permettre de retirer directement des actifs ou de contourner l'autorisation, alertant les utilisateurs sur les risques des projets MEME précoces x402 : FLOCK (0x5ab3) : la fonction transferERC20 permet au propriétaire de retirer n'importe quelle quantité de n'importe quel jeton du contrat. x420 (0x68e2) : la fonction crosschainMint peut émettre des jetons sans restriction. U402 (0xd2b3) : la fonction mintByBond permet à bond d'émettre des jetons sans restriction. MRDN (0xe57e) : la fonction drawbackToken permet au propriétaire de retirer n'importe quelle quantité de n'importe quel jeton du contrat. PENG (0x4444ee, 0x444450, 0x444428) : la fonction manualSwap permet au propriétaire de retirer de l'ETH du contrat, tandis que la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. x402Token (0x40ff) : la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. x402b (0xd8af5f) : la fonction manualSwap permet au propriétaire de retirer de l'ETH du contrat, tandis que la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. x402MO (0x3c47df) : la fonction manualSwap permet au propriétaire de retirer de l'ETH du contrat, tandis que la fonction transferFrom contourne le contrôle des privilèges des comptes spéciaux. H402 (version ancienne) (0x8bc76a) : la fonction drawbackDevToken permet au propriétaire de frapper directement des jetons, tandis que les fonctions addTokenCredits + redeemTokenCredits permettent une frappe illimitée.