Le protocole cross-chain 402bridge a été volé, plus de 200 utilisateurs ont vu leurs actifs USDC transférés.

【jeton界】Le 28 octobre, GoPlus a publié sur les réseaux sociaux que le protocole cross-chain x402 402bridge aurait été volé. Le créateur du contrat a transféré la propriété à une Adresse commençant par 0x2b8F, puis le nouveau propriétaire du contrat a appelé la méthode transferUserToken dans le contrat pour transférer le reste des USDC des portefeuilles des utilisateurs autorisés. Comme il fallait d'abord autoriser les USDC au contrat 402bridge avant le Mint, plus de 200 utilisateurs ont vu leur reste d'USDC transféré en raison d'une autorisation excessive. L'adresse commençant par 0x2b8F9 a transféré un total de 17693 USDC des utilisateurs, puis a échangé les USDC contre des ETH avant de passer par de multiples transactions cross-chain vers Arbitrum. GoPlus recommande aux utilisateurs ayant participé à ce projet d'annuler rapidement les autorisations associées (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Vérifiez l'adresse d'autorisation avant d'autoriser pour vous assurer qu'elle est l'adresse officielle du projet, n'autorisez que le nombre nécessaire, et ne donnez pas d'autorisation illimitée. Vérifiez régulièrement les autorisations et annulez celles qui ne sont plus utiles.