GoPlus : 402bridge semble avoir été volé, plus de 200 utilisateurs ont perdu des USDC en raison d'une autorisation excessive.

Le 28 octobre, GoPlus a publié sur les réseaux sociaux que le protocole cross-chain x402 402bridge aurait été volé. Le créateur du contrat a transféré la propriété à une adresse commençant par 0x2b8F, puis le nouveau propriétaire du contrat a appelé la méthode transferUserToken pour transférer le reste des USDC autorisés des portefeuilles des utilisateurs. Il a été signalé qu'avant le Mint, il fallait d'abord autoriser les USDC au contrat 402bridge, ce qui a conduit plus de 200 utilisateurs à voir leurs USDC restants transférés en raison d'une autorisation excessive. L'adresse commençant par 0x2b8F9 a transféré un total de 17693 USDC des utilisateurs, puis a échangé les USDC contre de l'ETH avant de procéder à plusieurs transactions cross-chain vers Arbitrum. GoPlus recommande aux utilisateurs ayant participé à ce projet d'annuler rapidement les autorisations associées (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Avant d'autoriser, vérifiez que l'adresse d'autorisation est l'adresse officielle du projet interactif, n'autorisez que le montant nécessaire et évitez les autorisations illimitées. Vérifiez régulièrement les autorisations et annulez celles qui ne sont pas utiles.