GoPlus：402bridgeがハッキングされた疑い、200人以上のユーザーが過剰な承認によりUSDCが盗まれた

10月28日、GoPlus公式はソーシャルメディアで、x402 クロスチェーンプロトコル 402bridge が盗まれた疑いがあると発表しました。契約の作成者は所有権を0x2b8Fで始まるアドレスに移転し、その後新しい契約の所有者は契約内の transferUserToken メソッドを呼び出して、すべての承認されたユーザーのウォレットに残っている USDC を移転しました。Mint 前に USDC を 402bridge 契約に承認する必要があるため、200人以上のユーザーが過剰に承認した結果、残っている USDC が移転されました。0x2b8F9 で始まるアドレスは、ユーザーから 17693 USDC を移転し、その後 USDC を ETH に換えた後、複数のクロスチェーン取引を経て Arbitrum に移動しました。GoPlus は、このプロジェクトに参加したユーザーに対し、できるだけ早く（0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5）関連の承認を取り消すことを推奨しています。承認前に承認アドレスがインタラクティブプロジェクトの公式アドレスであることを確認し、必要な数量のみを承認し、無限に承認しないようにしてください。定期的に承認を確認し、無用な承認を取り消してください。