GoPlus ：多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险

Foresight News 消息，GoPlus 发布 x402 生态风险扫描报告称，多个早期 x402 项目出现权限过大、无限增发、HonyPot、签名重放等高危风险，其中 @402bridge 曾因权限漏洞致 200 余名用户 USDC 被盗，Hello402 也因无限增发与流动性问题引发价格下跌。AI 扫描显示以下项目均存在可直接抽走资产或绕过授权的严重隐患，提醒用户警惕 x402 早期 MEME 项目风险：FLOCK （0x5ab3）：transferERC20 函数允许所有者从合约中提取任意数量的任何代币。x420 （0x68e2）：crosschainMint 函数可以无限制地铸造代币。U402 （0xd2b3）：mintByBond 函数允许 bond 无限制地铸造代币。MRDN （0xe57e）：drawbackToken 函数允许所有者从合约中提取任意数量的任意代币。PENG （0x4444ee, 0x444450, 0x444428）：manualSwap 函数允许所有者从合约中提取 ETH，而 transferFrom 函数绕过特殊账户的权限检查。x402Token （0x40ff）：transferFrom 函数绕过特殊帐户的权限检查。x402b （0xd8af5f）：manualSwap 函数允许所有者从合约中提取 ETH，而 transferFrom 函数绕过特殊账户的权限检查。x402MO （0x3c47df）：manualSwap 函数允许所有者从合约中提取 ETH，而 transferFrom 函数绕过特殊账户的权限检查。H402（旧版）（0x8bc76a）：drawbackDevToken 函数允许所有者直接铸造代币，而 addTokenCredits + redeemTokenCredits 函数可以实现无限铸造。