GoPlus: 402bridge が盗難の疑い、過剰な認証により 200 人以上のユーザーが USDC を紛失

BlockBeatsによると、GoPlusは10月28日、ソーシャルメディア上でx402クロスチェーンプロトコル「402bridge」が盗難された疑いがあると公式発表しました。契約作成者は所有権を0x2b8Fで始まるアドレスに移転しました。その後、新しい契約所有者は契約内でtransferUserTokenメソッドを呼び出し、承認されたユーザーのウォレットに残っているすべてのUSDCを送金しました。報道によると、402bridge契約ではUSDCをミントする前に承認する必要があり、過剰な承認によって200人以上のユーザーに残りのUSDCが送金されました。合計17,693USDCが0x2b8F9で始まるアドレスに送金されました。その後、USDCはETHに変換され、複数のクロスチェーン取引を通じてArbitrumに送金されました。

GoPlusは、本プロジェクトに参加したユーザーに対し、関連する認証（0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5）を速やかにキャンセルすることを推奨します。認証前に、認証アドレスがインタラクティブプロジェクトの公式アドレスであることを確認してください。必要な金額のみ認証し、無制限に認証しないでください。定期的に認証を確認し、不要な認証はキャンセルしてください。