402bridge

ChainCatcher のメッセージによると、SlowMist の余弦分析によれば、クロスチェーンブリッジプロジェクト 402Bridge の攻撃はプライベートキーの漏洩に起因しており、内部関係者による犯行の可能性も排除できません。402 bridge.fun ドメインは登録からわずか2日でサービスを停止し、現在盗まれた資金にはさらなる動きは見られていません。これは 402 プロトコル関連サービスの最初の公開セキュリティ事件であり、SlowMist の余弦は今回の事件が典型的なプロジェクト側の集団的悪行ではないと述べています。

ChainCatcher メッセージ、GoPlus 中国コミュニティが安全警告を発出、x402 クロスチェーンプロトコル @402bridge が盗まれた疑い、0xed1A で始まる契約の Creator が Owner を 0x2b8F アドレスに移転しました。その後、新しい Owner が契約内の transferUserToken メソッドを呼び出し、すべての承認されたユーザーボレットの残りの USDC を移転しました。Mint 前に @402bridge 契約に USDC を承認する必要があり、これにより二百以上のユーザーが過剰に承認したため、残りの USDC が移転されました。0x2b8F アドレスは合計でユーザーの 17,693 枚の USDC を移転し、その後 USDC を ETH に交換し、複数回のクロスチェーン取引を経て Arbitrum に移動しました。このプロジェクトに参加したユーザーには、関連する承認をできるだけ早くキャンセルすることをお勧めします。また、承認前に承認アドレスがインタラクティブプロジェクトの公式アドレスであるかを確認し、必要な数量のみを承認し、無限に承認しないように注意してください。そして、定期的に承認を確認し、不要な承認をキャンセルすることに注意してください。