GoPlus: 402bridge يبدو أنه تعرض للاختراق، أكثر من 200 مستخدم تعرضوا لسرقة USDC بسبب التفويض الزائد.

في 28 أكتوبر، نشرت GoPlus رسميًا على وسائل التواصل الاجتماعي أن بروتوكول x402 عبر السلاسل 402bridge قد تم سرقته على ما يبدو، حيث قام منشئ العقد بنقل الملكية إلى العنوان الذي يبدأ بـ 0x2b8F، ثم قام مالك العقد الجديد باستدعاء طريقة transferUserToken في العقد لنقل جميع USDC المتبقية من محافظ المستخدمين المصرح لهم. يُذكر أنه نظرًا لأن Mint يتطلب أولاً تفويض USDC لعقد 402bridge، فقد أدى ذلك إلى تجاوز أكثر من 200 مستخدم بسبب تفويض كميات كبيرة مما أدى إلى نقل USDC المتبقية، حيث تم نقل 17693 USDC من العنوان الذي يبدأ بـ 0x2b8F9، ثم تم تحويل USDC إلى ETH بعد إجراء عدة معاملات عبر السلاسل إلى Arbitrum. توصي GoPlus المستخدمين الذين شاركوا في هذا المشروع بإلغاء التفويضات ذات الصلة (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5) في أقرب وقت ممكن. تحقق من عنوان التفويض قبل التفويض للتأكد من أنه عنوان المشروع الرسمي، وخصص فقط الكمية المطلوبة، ولا تفوض بلا حدود. تحقق بانتظام من التفويضات وألغِ التفويضات غير المفيدة.