402bridge Hack / Rug Pull

402bridge был платежным протоколом в сети Base, построенным на x402 — стандарте от Coinbase, который позволяет приложениям и ИИ-агентам оплачивать онлайн-сервисы стейблкоинами. Чтобы им пользоваться, люди выдавали контракту 402bridge доступ к своим USDC, а контракт давал администратору возможность перемещать USDC из любого кошелька, выдавшего такой доступ. 27 октября 2025 года, примерно через 13 часов после запуска контракта, приватный ключ администратора оказался в чужих руках. Злоумышленник захватил контроль над контрактом и начал выводить USDC, к которым был выдан доступ.

Около 18 тыс. долларов в USDC было выведено примерно за полчаса, а в следующие недели продолжались более мелкие кражи, и в итоге общая сумма достигла примерно 21 тыс. долларов. Злоумышленник обменял украденные USDC на ETH и перевел их в сеть Arbitrum. 28 октября 2025 года 402bridge сообщил, что ключ утек, потому что хранился на сервере, чтобы сервис мог обращаться к контракту, что несколько кошельков команды тоже были скомпрометированы и что об инциденте сообщили в правоохранительные органы. После этого сайт проекта перестал работать.

Поскольку после инцидента команда поделилась очень скудной информацией, часть сообщества заподозрила, что это был rug pull, а не взлом извне. Основатель SlowMist Yu Xian заявил, что нельзя исключать причастность инсайдеров, хотя, по его мнению, это не похоже на типичный rug pull. Так как злоумышленник захватил контракт и неделями продолжал опустошать кошельки, любой доступ к USDC, выданный этому контракту, по-прежнему опасен. Если вы когда-либо пользовались 402bridge в сети Base, отзовите этот доступ, даже если сейчас в вашем кошельке нет USDC.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.