GoPlus: 402bridge'in muhtemelen çalındığı, aşırı yetkilendirme nedeniyle 200'den fazla kullanıcının çalınan USDC.

28 Ekim'de, GoPlus resmi sosyal medyada yaptığı paylaşımda, x402 cross-chain protokolü 402bridge'in muhtemelen çalındığını belirtti. Kontrat yaratıcıları, mülkiyeti 0x2b8F ile başlayan adrese devretti ve ardından yeni kontrat sahibi, kontratta bulunan transferUserToken yöntemini çağırarak tüm yetkilendirilmiş kullanıcı cüzdanlarının kalan USDC'lerini transfer etti. Edinilen bilgilere göre, Mint öncesinde 402bridge kontratına USDC yetkilendirilmesi gerektiği için, 200'den fazla kullanıcının fazla yetkilendirme nedeniyle kalan USDC'leri transfer edildi. 0x2b8F9 ile başlayan adres, toplamda kullanıcıların 17693 USDC'sini transfer etti ve sonrasında USDC'yi ETH'ye çevirerek bir dizi cross-chain işlemle Arbitrum'a geçti. GoPlus, bu projeye katılan kullanıcılara, (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5) ile ilgili yetkilendirmeleri bir an önce iptal etmelerini önerdi. Yetkilendirme öncesinde yetkilendirme adresinin etkileşim projesinin resmi adresi olup olmadığını kontrol edin, yalnızca gereken miktarı yetkilendirin ve sınırsız yetkilendirme yapmaktan kaçının. Düzenli olarak yetkilendirmeleri kontrol edin ve gereksiz yetkilendirmeleri iptal edin.