GoPlus: Se sospecha que 402bridge ha sido robado, más de 200 usuarios han perdido USDC debido a autorización excesiva.

El 28 de octubre, GoPlus publicó en las redes sociales que el protocolo cross-chain x402 402bridge aparentemente fue robado, el creador del contrato transfirió la propiedad a una dirección que comienza con 0x2b8F, y luego el nuevo propietario del contrato llamó al método transferUserToken del contrato para transferir el USDC restante de todos los monederos de los usuarios autorizados. Se informa que, debido a que se debe autorizar USDC al contrato 402bridge antes de la acuñación, más de 200 usuarios perdieron su USDC restante debido a una autorización excesiva. La dirección que comienza con 0x2b8F9 transfirió un total de 17693 USDC de los usuarios, y luego convirtió el USDC en ETH y realizó múltiples transacciones cross-chain hacia Arbitrum. GoPlus sugiere a los usuarios que hayan participado en este proyecto que cancelen lo antes posible la autorización relacionada (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Antes de autorizar, verifique que la dirección autorizada sea la dirección oficial del proyecto interactivo, autorice solo la cantidad necesaria y no autorice ilimitadamente. Revise regularmente las autorizaciones y cancele las autorizaciones innecesarias.