402bridge: تعرض كل من محفظة الفريق والمحفظة الرئيسية للهجوم

أفاد Foresight News أن 402bridge نشر تغريدة جاء فيها: "بسبب تسرب المفتاح الخاص هذه المرة، تعرضت عدة محافظ اختبارية بالإضافة إلى المحفظة الرئيسية الخاصة بالفريق للهجوم أيضاً. لقد قمنا بإبلاغ الجهات الأمنية المختصة بهذا الحادث في الوقت المناسب، وسنواصل إبلاغ المجتمع بآخر المستجدات مع تقدم التحقيق."

وفي وقت سابق، أفاد Foresight News أن GoPlus نشر تغريدة أشار فيها إلى أن بروتوكول x402 عبر السلاسل 402bridge يُشتبه في تعرضه للسرقة، حيث قام منشئ العقد بنقل الملكية إلى عنوان يبدأ بـ 0x2b8F، ثم قام المالك الجديد للعقد باستدعاء طريقة transferUserToken ضمن العقد لنقل جميع USDC المتبقية في محافظ المستخدمين المصرح بها. وبما أن عملية السك تتطلب تفويض USDC لعقد 402bridge مسبقاً، فقد أدى تفويض أكثر من 200 مستخدم لكميات كبيرة إلى نقل ما تبقى من USDC لديهم، حيث نقل العنوان الذي يبدأ بـ 0x2b8F9 ما مجموعه 17693 USDC من المستخدمين، ثم تم تحويل USDC إلى ETH ونقلها عبر عدة معاملات عبر السلاسل إلى Arbitrum. أوصى GoPlus المستخدمين الذين شاركوا في هذا المشروع بإلغاء التفويض (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5) في أقرب وقت ممكن. كما نصح بالتحقق من عنوان التفويض قبل التفويض والتأكد من أنه العنوان الرسمي للمشروع، وتفويض الكمية المطلوبة فقط وعدم التفويض غير المحدود.