31个漏洞使99%的x402加密支付面临盗窃风险

一项安全研究发现，在15个主要的x402支付服务提供商中存在31个漏洞，这些漏洞影响了99%的交易。每个服务提供商至少未能满足八项支付验证或结算规则中的一项。这些漏洞被分为四类攻击：免费购物、资产盗窃、服务拒绝和燃气滥用。在免费购物攻击中，商家在支付结算之前提前释放服务。资产盗窃使攻击者能够访问服务提供商控制的价值，而服务拒绝则会干扰支付处理。燃气滥用导致服务提供商承担攻击者的费用。研究人员验证了两个免费购物案例，并确定了10个额外的高风险场景。他们还报告了三起燃气滥用事件和一起资产盗窃路径。所有服务提供商都表现出服务拒绝或成本放大的高风险路径。该研究分析了超过1.19亿笔交易，并估计在2025年10月1日至12月26日期间，燃气和费用约为202,000美元。研究结果于1月向15个受影响方中的14个披露，Coinbase、PayAI和Mogami在2月6日之前承认了六个漏洞。作者建议将验证与结算绑定，保留随机数，并在商家广泛采用x402之前实施严格控制。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。