31 lỗ hổng khiến 99% giao dịch thanh toán x402 bị rủi ro mất cắp

Một nghiên cứu an ninh đã xác định 31 lỗ hổng trên 15 nhà cung cấp chính của x402, một tiêu chuẩn HTTP-native cho thanh toán lập trình, ảnh hưởng đến 99% giao dịch được quan sát. Mỗi nhà cung cấp đã thất bại ít nhất một trong tám quy tắc xác minh hoặc thanh toán. Các lỗ hổng được phân loại thành bốn loại tấn công: mua sắm miễn phí, đánh cắp tài sản, từ chối dịch vụ và lạm dụng gas. Trong các cuộc tấn công mua sắm miễn phí, các thương nhân phát hành dịch vụ trước khi thanh toán được hoàn tất. Đánh cắp tài sản cho phép kẻ tấn công truy cập vào giá trị do nhà cung cấp kiểm soát, trong khi từ chối dịch vụ làm gián đoạn quá trình thanh toán. Lạm dụng gas dẫn đến việc các nhà cung cấp phải chi trả chi phí cho kẻ tấn công. Các nhà nghiên cứu đã xác thực hai trường hợp mua sắm miễn phí và xác định 10 kịch bản rủi ro cao bổ sung. Họ cũng báo cáo ba trường hợp lạm dụng gas và một con đường đánh cắp tài sản. Tất cả các nhà cung cấp đều thể hiện các con đường rủi ro cao cho việc từ chối dịch vụ hoặc khuếch đại chi phí. Nghiên cứu đã phân tích hơn 119 triệu giao dịch và ước tính khoảng 202000 đô la chi phí gas và phí từ ngày 1 tháng 10 đến ngày 26 tháng 12 năm 2025. Các phát hiện đã được công bố cho 14 trong số 15 bên bị ảnh hưởng vào tháng Giêng, với Coinbase, PayAI và Mogami xác nhận sáu lỗ hổng vào ngày 6 tháng 2. Các tác giả khuyến nghị ràng buộc xác minh với thanh toán, giữ lại nonces và thực hiện các kiểm soát nghiêm ngặt trước khi áp dụng rộng rãi x402 bởi các thương nhân.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.