402bridge: Dompet tim dan dompet utama juga menjadi korban serangan

Foresight News melaporkan, 402bridge mengumumkan di Twitter bahwa "Karena kebocoran private key kali ini, belasan dompet uji coba dan dompet utama tim juga terkena serangan. Kami telah segera melaporkan insiden ini kepada pihak berwenang dan akan terus memberi informasi terbaru kepada komunitas seiring perkembangan investigasi."

Sebelumnya, Foresight News melaporkan bahwa GoPlus mengumumkan di Twitter bahwa protokol cross-chain x402 402bridge diduga telah diretas, di mana pencipta kontrak memindahkan kepemilikan ke alamat yang diawali 0x2b8F, kemudian pemilik kontrak baru memanggil metode transferUserToken dalam kontrak untuk mentransfer semua sisa USDC dari dompet pengguna yang telah memberikan otorisasi. Karena sebelum minting pengguna harus mengotorisasi USDC ke kontrak 402bridge, lebih dari 200 pengguna kehilangan sisa USDC mereka akibat memberikan otorisasi dalam jumlah besar. Alamat yang diawali 0x2b8F9 mentransfer total 17.693 USDC milik pengguna, lalu menukar USDC menjadi ETH dan melakukan beberapa transaksi cross-chain ke Arbitrum. GoPlus menyarankan pengguna yang pernah berpartisipasi dalam proyek ini untuk segera membatalkan otorisasi terkait (0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5). Periksa alamat otorisasi sebelum memberikan otorisasi apakah itu alamat resmi proyek, hanya otorisasi jumlah yang diperlukan, dan jangan pernah memberikan otorisasi tanpa batas.