В протоколе x402 найдены 31 уязвимость — под угрозой 99% транзакций

В протоколе x402 найдены 31 уязвимость — под угрозой 99% транзакций

Исследователи обнаружили 31 уязвимость в протоколе x402, который используется для крипто-платежей. Проблема затрагивает 99% наблюдаемых транзакций — они проходят через 15 операторов, которые и оказались уязвимы.

Два сценария «бесплатных покупок» (когда товар получается без реального списания средств) были подтверждены на практике. Остальные высокорисковые атаки исследователи намеренно ограничили в ходе тестирования, чтобы не причинить реального ущерба.

x402 — относительно молодой протокол для машинных крипто-платежей, и такой аудит на раннем этапе лучше, чем эксплойт в продакшне. Но масштаб найденных проблем говорит о том, что до production-ready здесь ещё далеко.

Источник

Trade on Binance