GoPlus: O protocolo cross-chain x402 @402bridge suspeita de ter sido hackeado, alerta os usuários para não conceder permissões excessivas

Jinse Finance relatou que a comunidade chinesa do GoPlus emitiu um alerta de segurança: o protocolo cross-chain x402 (@402bridge) suspeita-se ter sido alvo de roubo. O criador do contrato começando com 0xed1A transferiu a propriedade (Owner) para o endereço 0x2b8F, e então o novo proprietário utilizou o método transfer User Token do contrato para transferir todos os USDC restantes das carteiras dos usuários previamente autorizados. Antes da mintagem, era necessário autorizar USDC para o contrato @402bridge, o que fez com que mais de duzentos usuários, devido à autorização de quantidades excessivas, tivessem seus USDC restantes transferidos. O endereço 0x2b8F transferiu um total de 17.693 USDC dos usuários e, em seguida, trocou os USDC por ETH, realizando múltiplas transações cross-chain até chegar à Arbitrum. Recomenda-se que os usuários que participaram deste projeto cancelem imediatamente as autorizações relacionadas; lembre-se de verificar se o endereço autorizado corresponde ao endereço oficial do projeto antes de autorizar, autorize apenas a quantidade necessária e nunca conceda autorização ilimitada; além disso, revise periodicamente suas autorizações e cancele aquelas que não forem mais necessárias.