Le protocole x402 soutenu par Coinbase signalé pour de multiples problèmes de sécurité

Aperçu des principaux éléments

• GoPlus Security vient de signaler plusieurs projets de protocole x402 pour des risques contractuels.
• L’activité du x402 augmente parmi les agents, les portefeuilles et les nouvelles plateformes.
• D’autres intégrations x402 apparaissent au-delà de Binance et Cardano Minuit.

Coinbase et Google soutiennent le protocole x402. GoPlus Security a signalé plusieurs projets, ce qui l’a incité à les examiner.

Le rapport fait surface au fur et à mesure que le protocole se développe. Il s’étend aux principaux portefeuilles et aux nouvelles plateformes. Cette croissance soulève des questions sur la sécurité des applications x402 émergentes.

Le protocole x402 suscite des inquiétudes en matière de sécurité

Le protocole x402 attire l’attention après que GoPlus Security a signalé une série de problèmes découverts dans plus de 30 projets connexes. Ces problèmes concernent les jetons et les applications qui utilisent le protocole.

Le groupe note que de nombreux projets n’en sont qu’à leurs débuts et qu’ils pourraient exposer les utilisateurs à des risques évitables. Les analyses mettent en évidence quatre grands domaines problématiques. Il s’agit de l’autorisation excessive, du rejeu de signature, du comportement des pots de miel et du monnayage illimité.

Chaque type crée une voie d’accès différente. Les propriétaires ou les rôles de confiance peuvent manipuler des actifs de manière inattendue. Des autorisations excessives apparaissent dans plusieurs contrats où les propriétaires peuvent déplacer des jetons détenus par le contrat ou par des utilisateurs.

Les problèmes de relecture de signature sont dus à l’absence de nonces ou d’autres protections. Cela pourrait permettre à un message signé d’être utilisé plus d’une fois. Le comportement d’un pot de miel se manifeste dans des conceptions qui donnent aux propriétaires des voies spéciales pour bloquer les retraits ou déverrouiller des contrôles cachés.

La frappe illimitée est également présente dans certains projets, ce qui permet une croissance illimitée de l’offre. Deux incidents sont à signaler. Le 28 octobre, le protocole de chaîne croisée 402bridge a perdu le contrôle de l’USDC à partir de plus de 200 comptes d’utilisateurs en raison d’une faille dans l’autorisation.

Le 12 novembre, Hello402 a fait part de ses inquiétudes concernant la frappe illimitée et la centralisation. Ces problèmes ont eu un impact sur la liquidité et ont entraîné une baisse du prix du jeton.

Le rapport énumère également les risques au niveau du projet. FLOCK, MRDN et plusieurs autres incluent des fonctions qui permettent aux propriétaires d’extraire des jetons du contrat.

Certains contrats PENG et le contrat x402Token contournent les contrôles de provision pour certains comptes. Des projets tels que x420, U402 et H402 (Old) incluent des chemins de frappe sans limites appropriées.

GoPlus Security a déclaré que ses analyses reposaient à la fois sur un examen automatisé et sur des contrôles effectués par des experts. L’équipe affirme qu’elle prévoit de continuer à examiner les contrats liés à la norme x402 au fur et à mesure que de nouveaux projets rejoignent le réseau.

Une forte croissance façonne l’écosystème du protocole x402 en pleine expansion

Il convient de mentionner que le protocole x402 a continué à se développer à un rythme soutenu. Les développeurs ont commencé à utiliser le protocole comme couche de paiement pour les applications, les agents et les outils de service. Les activités comprennent le commerce, les jeux et les simples demandes de calcul ou de données.

Decentralised.Co indique que le réseau a traité plus de 18,82 millions de transactions depuis son lancement. Cela représente une augmentation significative depuis le mois de mai. Le groupe a noté que la majeure partie de l’activité passe par Coinbase et Daydreams.

Essentiellement, ces deux services représentent environ 82 % de l’ensemble du trafic. Les chiffres suggèrent que l’adoption reste centrée sur quelques grands opérateurs. Daydreams gagne rapidement du terrain, le service ayant récemment dépassé les 1,4 million de transactions.

Cette croissance provient d’agents qui paient pour le calcul, les appels d’API et l’accès aux services en ligne. Ces tâches sont modestes mais fréquentes, ce qui augmente l’activité à mesure que de nouveaux outils se connectent au protocole.

L’essor du memecoin attire également l’attention sur le x402. Toutefois, nombre de ces jetons reposent sur des modèles de contrat simples et ne comportent pas nécessairement de contrôles rigoureux. Cela donne plus de poids aux audits et à l’examen de la communauté lorsque de nouveaux utilisateurs entrent sur le marché.

De nouvelles intégrations émergent au-delà de Binance et Midnight

L’adoption s’étend désormais au-delà des premières plateformes. Binance Wallet a ajouté des sections sur le protocole x402. OKX Wallet met en avant de nouveaux projets grâce au protocole x402. En même temps, ces placements exposent le protocole à un public plus large et attirent de nouveaux développeurs.

D’autres intégrations apparaissent. Les membres de la communauté ont signalé des activités sur Midnight et d’autres réseaux. Plusieurs outils et plateformes d’échange ont également ajouté un support. Ces étapes démontrent que les équipes testent x402 dans différents contextes et explorent les domaines dans lesquels le protocole est applicable.

Cette croissance accroît également la nécessité d’une meilleure surveillance. De nombreux projets sont encore jeunes et pourraient comporter des risques cachés. Les groupes de sécurité affirment qu’ils continueront à surveiller les modifications apportées aux contrats et à examiner les nouveaux déploiements.