GoPlus：x402 跨链协议“402bridge”疑似被盗，超 200 名用户共损失 17693 枚 USDC

深潮 TechFlow 消息，10 月 28 日，据 GoPlus 中文社区披露，x402 跨链协议“402bridge”疑似发生安全事件。

合约 0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5 的创建者将所有权转移给地址 0x2b8F95560b5f1d1a439dd4d150b28FAE2B6B361F，新所有者随后调用合约中的 transferUserToken 方法，转移了所有已授权用户钱包中剩余的 USDC。

据悉，用户在 Mint 前需要先向 x402bridge 合约授权 USDC，因授权数量过多，导致二百多名用户的剩余 USDC 被转走，攻击者共转移了 17693 USDC。随后，攻击者将 USDC 兑换为 ETH，并通过多次跨链交易转移至 Arbitrum 网络。

建议参与过该项目的用户尽快取消相关授权，并提醒用户仅授权所需数量，避免无限授权，定期检查并取消无用授权。

利好

利空