402bridge: Командний тестовий гаманець і основний гаманець також зазнали атаки

Foresight News повідомляє, що 402bridge написав у Twitter: «Через витік приватного ключа кілька тестових гаманців та основний гаманець нашої команди також зазнали атаки. Ми оперативно повідомили про цей інцидент правоохоронним органам і будемо своєчасно інформувати спільноту про останні новини у міру просування розслідування».

Раніше Foresight News повідомляв, що GoPlus написав у Twitter: міжланцюговий протокол x402 402bridge, ймовірно, був зламаний, творець контракту передав право власності на адресу, що починається з 0x2b8F, після чого новий власник контракту викликав у контракті метод transferUserToken для переведення всіх залишків USDC з гаманців користувачів, які надали дозвіл. Оскільки перед створенням токенів потрібно було надати дозвіл на використання USDC для контракту 402bridge, понад 200 користувачів через надмірну авторизацію втратили залишки USDC, а адреса, що починається з 0x2b8F9, перевела усього 17693 USDC користувачів, після чого обміняла USDC на ETH і через кілька міжланцюгових транзакцій перевела їх на Arbitrum. GoPlus рекомендує користувачам, які брали участь у цьому проєкті, якнайшвидше скасувати відповідну авторизацію (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Перед авторизацією перевіряйте, чи є адреса авторизації офіційною адресою проєкту, надавайте дозвіл лише на необхідну кількість токенів, не надавайте необмежену авторизацію.