Das von Coinbase unterstützte x402-Protokoll wurde wegen mehrerer Sicherheitsprobleme gemeldet

Wichtige Einblicke

• GoPlus Security hat soeben mehrere x402-Protokoll-Projekte wegen Vertragsrisiken markiert.
• Die x402-Aktivität nimmt über Agenten, Geldbörsen und neue Plattformen zu.
• Weitere x402-Integrationen erscheinen über Binance und Cardano Midnight hinaus.

Coinbase und Google unterstützen das x402-Protokoll. GoPlus Security hat mehrere Projekte markiert und eine Überprüfung veranlasst.

Der Bericht taucht auf, während sich das Protokoll ausbreitet. Es breitet sich über große Geldbörsen und neue Plattformen aus. Dieses Wachstum wirft Fragen über die Sicherheit der neuen x402-Anwendungen auf.

Sicherheitsprobleme im Zusammenhang mit dem x402-Protokoll nehmen zu

Das x402-Protokoll zieht die Aufmerksamkeit auf sich, nachdem GoPlus Security über eine Reihe von Problemen berichtet hat, die in mehr als 30 verwandten Projekten gefunden wurden. Die Ergebnisse betreffen Token und Anwendungen, die das Protokoll verwenden.

Die Gruppe stellt fest, dass sich viele Projekte noch in einem frühen Stadium befinden und die Nutzer vermeidbaren Risiken aussetzen könnten. Die Scans weisen auf vier Hauptproblembereiche hin. Dazu gehören übermäßige Autorisierung, Wiederholung von Signaturen, Honeypot-Verhalten und unbegrenzte Münzprägung.

Jeder Typ schafft einen anderen Weg. Eigentümer oder vertrauenswürdige Rollen können unerwartet mit Vermögenswerten umgehen. In mehreren Verträgen taucht eine übermäßige Autorisierung auf, bei der Eigentümer Token bewegen können, die vom Vertrag oder von Benutzern gehalten werden.

Probleme bei der Wiederholung von Signaturen entstehen durch fehlende Nonces oder andere Schutzmechanismen. Dies könnte dazu führen, dass eine signierte Nachricht mehr als einmal verwendet wird. Das Verhalten von Honeypots zeigt sich in Designs, die den Besitzern spezielle Wege bieten, um Abhebungen zu blockieren oder versteckte Kontrollen zu entsperren.

Bei einigen Projekten gibt es auch eine unbegrenzte Prägung, die ein unbegrenztes Wachstum des Angebots ermöglicht. Zwei Vorfälle stechen hervor. Am 28. Oktober verlor das Cross-Chain-Protokoll 402bridge aufgrund eines Autorisierungsfehlers die Kontrolle über USDC von mehr als 200 Benutzerkonten.

Am 12. November äußerte Hello402 Bedenken über die unbegrenzte Prägung und Zentralisierung. Diese Probleme beeinträchtigten die Liquidität und führten zu einem Rückgang des Tokenpreises.

Der Bericht listet auch Risiken auf Projektebene auf. FLOCK, MRDN und einige andere bieten Funktionen, mit denen Eigentümer Token aus dem Vertrag extrahieren können.

Einige PENG-Kontrakte und der x402Token-Kontrakt umgehen die Zulagenprüfung für ausgewählte Konten. Projekte wie x420, U402 und H402 (alt) enthalten Prägepfade ohne angemessene Grenzen.

GoPlus Security gab an, dass bei seinen Scans sowohl automatische Überprüfungen als auch Expertenprüfungen zum Einsatz kommen. Das Team sagt, dass es die Überprüfung von Verträgen im Zusammenhang mit x402 fortsetzen wird, sobald weitere Projekte dem Netzwerk beitreten.

Starkes Wachstum prägt das expandierende x402-Protokoll-Ökosystem

Es ist erwähnenswert, dass das x402-Protokoll weiterhin ein stetiges Wachstum verzeichnet. Entwickler haben begonnen, das Protokoll als Zahlungsschicht für Anwendungen, Agenten und Service-Tools zu verwenden. Zu den Aktivitäten gehören Handel, Spiele und einfache Anfragen nach Rechenleistung oder Daten.

Decentralised.Co berichtet, dass das Netzwerk seit dem Start über 18,82 Millionen Transaktionen verarbeitet hat. Dies ist ein deutlicher Anstieg seit Mai. Die Gruppe stellte fest, dass die meisten Aktivitäten über Coinbase und Daydreams laufen.

Im Wesentlichen entfallen auf diese beiden Dienste etwa 82 % des gesamten Datenverkehrs. Die Zahlen deuten darauf hin, dass sich die Akzeptanz weiterhin auf einige wenige große Betreiber konzentriert. Daydreams ist auf dem Vormarsch. Der Dienst hat kürzlich die Marke von 1,4 Millionen Transaktionen überschritten.

Dieses Wachstum stammt von Agenten, die für Rechenleistung, API-Aufrufe und den Zugang zu Online-Diensten bezahlen. Diese Aufgaben sind klein, aber häufig, was die Aktivität in die Höhe treibt, je mehr Tools sich mit dem Protokoll verbinden.

Der Aufstieg von memecoin lenkt die Aufmerksamkeit auch auf x402. Allerdings beruhen viele dieser Token auf einfachen Vertragsvorlagen und enthalten möglicherweise keine strengen Kontrollen. Dies verleiht Audits und der Überprüfung durch die Community mehr Gewicht, wenn neue Nutzer auf den Markt kommen.

Neue Integrationen entstehen jenseits von Binance und Midnight

Die Akzeptanz geht nun über die ersten Plattformen hinaus. Binance Wallet hat Abschnitte zum x402-Protokoll hinzugefügt. OKX Wallet hebt neue Projekte über das x402-Protokoll hervor. In der Zwischenzeit machen diese Platzierungen das Protokoll einem breiteren Publikum bekannt und ziehen neue Entwickler an.

Es werden immer mehr Integrationen angezeigt. Community-Mitglieder haben über Aktivitäten auf Midnight und anderen Netzwerken berichtet. Mehrere Tools und Handelsplattformen haben ebenfalls Unterstützung hinzugefügt. Diese Schritte zeigen, dass die Teams x402 in verschiedenen Umgebungen testen und erkunden, wo das Protokoll anwendbar ist.

Das Wachstum erhöht auch den Bedarf an einer besseren Aufsicht. Viele Projekte sind noch jung und könnten versteckte Risiken bergen. Sicherheitsgruppen sagen, dass sie weiterhin Vertragsänderungen beobachten und neue Einsätze überprüfen werden.