31 ثغرة تعرض 99% من مدفوعات x402 للسرقة

أظهرت دراسة أمنية وجود 31 ثغرة عبر 15 ميسرًا رئيسيًا لمعيار x402، وهو معيار أصلي يعتمد على HTTP للمدفوعات البرمجية، مما يؤثر على 99% من المعاملات التي تم رصدها. فشل كل ميسر في تحقيق واحد على الأقل من ثمانية قواعد للتحقق من المدفوعات أو التسويات. تم تصنيف الثغرات إلى أربع فئات من الهجمات: التسوق المجاني، وسرقة الأصول، وإنكار الخدمة، وإساءة استخدام الغاز. في هجمات التسوق المجاني، يقوم التجار بإطلاق الخدمات قبل التسوية المالية. تتيح سرقة الأصول للمهاجمين الوصول إلى القيمة التي يتحكم فيها الميسر، بينما يؤدي إنكار الخدمة إلى تعطيل معالجة المدفوعات. تؤدي إساءة استخدام الغاز إلى تحمل الميسرين تكاليف المهاجمين. قام الباحثون بالتحقق من حالتين من التسوق المجاني وحددوا 10 سيناريوهات عالية المخاطر إضافية. كما أبلغوا عن ثلاث حالات من إساءة استخدام الغاز ومسار واحد لسرقة الأصول. أظهر جميع الميسرين مسارات عالية المخاطر لإنكار الخدمة أو تضخيم التكاليف. قامت الدراسة بتحليل أكثر من 119 مليون معاملة وقدرت حوالي 202000 دولار في تكاليف الغاز والرسوم من 1 أكتوبر إلى 26 ديسمبر 2025. تم الكشف عن النتائج لـ 14 من 15 طرفًا متأثرًا في يناير، حيث اعترفت Coinbase وPayAI وMogami بست ثغرات بحلول 6 فبراير. يوصي المؤلفون بربط التحقق بالتسوية، وحجز النونز، وتنفيذ ضوابط صارمة قبل اعتماد أوسع لمعيار x402 من قبل التجار.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.