GoPlus: O 402bridge suspeita-se de ter sido roubado, mais de 200 usuários foram roubados de USDC devido a autorizações excessivas.

No dia 28 de outubro, o GoPlus oficial publicou nas redes sociais que o protocolo de cadeia cruzada x402 402bridge suspeitamente foi roubado, o criador do contrato transferiu a propriedade para um endereço que começa com 0x2b8F, e então o novo proprietário do contrato chamou o método transferUserToken dentro do contrato para transferir todos os USDC restantes das carteiras de usuários autorizados. Sabe-se que, como o USDC precisa ser autorizado ao contrato 402bridge antes da Mint, mais de 200 usuários tiveram seu USDC restante transferido devido à autorização de uma quantidade excessiva, e o endereço que começa com 0x2b8F9 transferiu um total de 17693 USDC dos usuários, que depois foram trocados por ETH e passaram por várias transações de cadeia cruzada para Arbitrum. O GoPlus recomenda que os usuários que participaram deste projeto cancelem rapidamente a autorização relacionada (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Verifiquem o endereço de autorização antes de autorizar se ele é o endereço oficial do projeto interativo, autorizem apenas a quantidade necessária e não autorizem indefinidamente. Verifiquem regularmente as autorizações e cancelem autorizações desnecessárias.