402bridge Hack / Rug Pull

402bridge 是 Base 上的一个支付协议，基于 x402 构建。x402 是 Coinbase 推出的一项标准，让应用和 AI 代理可以用稳定币为在线服务付费。使用 402bridge 时，用户需要授权 402bridge 合约动用他们的 USDC，而该合约赋予管理员从任何已授权钱包中转走 USDC 的权力。2025年10月27日，也就是合约上线约13小时后，管理员私钥落入了他人之手。攻击者随即控制了合约，开始盗走已授权的 USDC。

大约半小时内，约1.8万美元的 USDC 被盗；在随后几周里，小规模的盗取仍在继续，使损失总额达到约2.1万美元。攻击者将盗来的 USDC 兑换成 ETH，并转移到了 Arbitrum。2025年10月28日，402bridge 表示，私钥之所以泄露，是因为它被存放在一台服务器上，以便服务调用合约；团队的多个钱包也遭到入侵，并且团队已向执法部门报案。随后，其网站便下线了。

由于团队在事件发生后几乎没有披露什么信息，社区中有人怀疑这是一起卷款跑路，而非外部黑客攻击。SlowMist 创始人 Yu Xian 表示，不能排除内部人员参与的可能，不过他并不认为这是一起典型的卷款跑路。由于攻击者已控制该合约，并在数周内持续从钱包中盗取资金，任何对它的 USDC 授权至今仍然危险。如果您曾在 Base 上使用过 402bridge，请撤销该授权，即使您的钱包目前没有任何 USDC。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。