GoPlus: 402bridge bị nghi ngờ là trộm cắp, hơn 200 người dùng bị mất USDC do ủy quyền quá mức

Theo BlockBeats, vào ngày 28 tháng 10, GoPlus đã chính thức thông báo trên mạng xã hội rằng giao thức chuỗi chéo x402, 402bridge, bị nghi ngờ đã bị đánh cắp. Người tạo hợp đồng đã chuyển quyền sở hữu đến một địa chỉ bắt đầu bằng 0x2b8F. Chủ sở hữu hợp đồng mới sau đó đã gọi phương thức transferUserToken trong hợp đồng để chuyển toàn bộ số USDC còn lại vào các ví người dùng được ủy quyền. Có thông tin cho rằng do yêu cầu ủy quyền USDC cho hợp đồng 402bridge trước khi đúc, hơn 200 người dùng đã bị chuyển số USDC còn lại do ủy quyền quá mức. Tổng cộng 17.693 USDC đã được chuyển đến địa chỉ bắt đầu bằng 0x2b8F9. USDC sau đó đã được chuyển đổi thành ETH và chuyển đến Arbitrum thông qua nhiều giao dịch chuỗi chéo.

GoPlus khuyến nghị người dùng đã tham gia dự án này hủy ủy quyền liên quan (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5) càng sớm càng tốt. Trước khi ủy quyền, vui lòng kiểm tra xem địa chỉ ủy quyền có phải là địa chỉ chính thức của dự án tương tác hay không. Chỉ ủy quyền số lượng cần thiết và không ủy quyền không giới hạn. Kiểm tra ủy quyền thường xuyên và hủy các ủy quyền không cần thiết.