{"id":397476,"date":"2025-11-19T01:21:00","date_gmt":"2025-11-19T01:21:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=397476"},"modified":"2025-11-19T04:39:44","modified_gmt":"2025-11-19T04:39:44","slug":"le-protocole-x402-soutenu-par-coinbase-signale-pour-de-multiples-problemes-de-securite","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/fr\/2025\/11\/19\/le-protocole-x402-soutenu-par-coinbase-signale-pour-de-multiples-problemes-de-securite\/","title":{"rendered":"Le protocole x402 soutenu par Coinbase signal\u00e9 pour de multiples probl\u00e8mes de s\u00e9curit\u00e9"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Aper\u00e7u des principaux \u00e9l\u00e9ments<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>GoPlus Security vient de signaler plusieurs projets de protocole x402 pour des risques contractuels.<\/li>\n\n\n\n<li>L&#8217;activit\u00e9 du x402 augmente parmi les agents, les portefeuilles et les nouvelles plateformes.<\/li>\n\n\n\n<li>D&#8217;autres int\u00e9grations x402 apparaissent au-del\u00e0 de Binance et Cardano Minuit.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Coinbase et Google soutiennent le protocole x402. GoPlus Security a signal\u00e9 plusieurs projets, ce qui l&#8217;a incit\u00e9 \u00e0 les examiner. <\/p>\n\n<p class=\"wp-block-paragraph\">Le rapport fait surface au fur et \u00e0 mesure que le protocole se d\u00e9veloppe. Il s&#8217;\u00e9tend aux principaux portefeuilles et aux nouvelles plateformes. Cette croissance soul\u00e8ve des questions sur la s\u00e9curit\u00e9 des applications x402 \u00e9mergentes.  <\/p>\n\n<h2 class=\"wp-block-heading\">Le protocole x402 suscite des inqui\u00e9tudes en mati\u00e8re de s\u00e9curit\u00e9<\/h2>\n\n<p class=\"wp-block-paragraph\">Le<a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/09\/17\/google-devoile-un-paiement-par-ia-mais-le-sp-500-et-les-marches-des-crypto-monnaies-chutent\/\"> protocole x402<\/a> attire l&#8217;attention apr\u00e8s que GoPlus Security a signal\u00e9 une s\u00e9rie de probl\u00e8mes d\u00e9couverts dans plus de 30 projets connexes. Ces probl\u00e8mes concernent les jetons et les applications qui utilisent le protocole. <\/p>\n\n<p class=\"wp-block-paragraph\">Le groupe note que de nombreux projets n&#8217;en sont qu&#8217;\u00e0 leurs d\u00e9buts et qu&#8217;ils pourraient exposer les utilisateurs \u00e0 des risques \u00e9vitables. Les analyses mettent en \u00e9vidence quatre grands domaines probl\u00e9matiques. Il s&#8217;agit de l&#8217;autorisation excessive, du rejeu de signature, du comportement des pots de miel et du monnayage illimit\u00e9.  <\/p>\n\n<p class=\"wp-block-paragraph\">Chaque type cr\u00e9e une voie d&#8217;acc\u00e8s diff\u00e9rente. Les propri\u00e9taires ou les r\u00f4les de confiance peuvent manipuler des actifs de mani\u00e8re inattendue. Des autorisations excessives apparaissent dans plusieurs contrats o\u00f9 les propri\u00e9taires peuvent d\u00e9placer des jetons d\u00e9tenus par le contrat ou par des utilisateurs.  <\/p>\n\n<p class=\"wp-block-paragraph\">Les probl\u00e8mes de relecture de signature sont dus \u00e0 l&#8217;absence de nonces ou d&#8217;autres protections. Cela pourrait permettre \u00e0 un message sign\u00e9 d&#8217;\u00eatre utilis\u00e9 plus d&#8217;une fois. Le comportement d&#8217;un pot de miel se manifeste dans des conceptions qui donnent aux propri\u00e9taires des voies sp\u00e9ciales pour bloquer les retraits ou d\u00e9verrouiller des contr\u00f4les cach\u00e9s.  <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"670\" height=\"646\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/image-602.png\" alt=\"\" class=\"wp-image-397245\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/image-602.png 670w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/image-602-300x289.png 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/image-602-150x145.png 150w\" sizes=\"auto, (max-width: 670px) 100vw, 670px\" \/><figcaption class=\"wp-element-caption\">Rapport de s\u00e9curit\u00e9 du protocole x402 | Source : GoPlus Security<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">La frappe illimit\u00e9e est \u00e9galement pr\u00e9sente dans certains projets, ce qui permet une croissance illimit\u00e9e de l&#8217;offre. Deux incidents sont \u00e0 signaler. Le 28 octobre, le protocole de cha\u00eene crois\u00e9e 402bridge a perdu le contr\u00f4le de l&#8217;USDC \u00e0 partir de plus de 200 comptes d&#8217;utilisateurs en raison d&#8217;une faille dans l&#8217;autorisation.  <\/p>\n\n<p class=\"wp-block-paragraph\">Le 12 novembre, Hello402 a fait part de ses inqui\u00e9tudes concernant la frappe illimit\u00e9e et la centralisation. Ces probl\u00e8mes ont eu un impact sur la liquidit\u00e9 et ont entra\u00een\u00e9 une baisse du prix du jeton. <\/p>\n\n<p class=\"wp-block-paragraph\">Le rapport \u00e9num\u00e8re \u00e9galement les risques au niveau du projet. FLOCK, MRDN et plusieurs autres incluent des fonctions qui permettent aux propri\u00e9taires d&#8217;extraire des jetons du contrat. <\/p>\n\n<p class=\"wp-block-paragraph\">Certains contrats PENG et le contrat x402Token contournent les contr\u00f4les de provision pour certains comptes. Des projets tels que x420, U402 et H402 (Old) incluent des chemins de frappe sans limites appropri\u00e9es. <\/p>\n\n<p class=\"wp-block-paragraph\">GoPlus Security a d\u00e9clar\u00e9 que ses analyses reposaient \u00e0 la fois sur un examen automatis\u00e9 et sur des contr\u00f4les effectu\u00e9s par des experts. L&#8217;\u00e9quipe affirme qu&#8217;elle pr\u00e9voit de continuer \u00e0 examiner les contrats li\u00e9s \u00e0 la norme x402 au fur et \u00e0 mesure que de nouveaux projets rejoignent le r\u00e9seau. <\/p>\n\n<h2 class=\"wp-block-heading\">Une forte croissance fa\u00e7onne l&#8217;\u00e9cosyst\u00e8me du protocole x402 en pleine expansion<\/h2>\n\n<p class=\"wp-block-paragraph\">Il convient de mentionner que le protocole x402 a continu\u00e9 \u00e0 se d\u00e9velopper \u00e0 un rythme soutenu. Les d\u00e9veloppeurs ont commenc\u00e9 \u00e0 utiliser le protocole comme couche de paiement pour les applications, les agents et les outils de service. Les activit\u00e9s comprennent le commerce, les jeux et les simples demandes de calcul ou de donn\u00e9es.  <\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"http:\/\/decentralised.co\/\" target=\"_blank\" rel=\"noopener\">Decentralised.Co<\/a> indique que le r\u00e9seau a trait\u00e9 plus de 18,82 millions de transactions depuis son lancement. Cela repr\u00e9sente une augmentation significative depuis le mois de mai. Le groupe a not\u00e9 que la majeure partie de l&#8217;activit\u00e9 passe par Coinbase et Daydreams.  <\/p>\n\n<p class=\"wp-block-paragraph\">Essentiellement, ces deux services repr\u00e9sentent environ 82 % de l&#8217;ensemble du trafic. Les chiffres sugg\u00e8rent que l&#8217;adoption reste centr\u00e9e sur quelques grands op\u00e9rateurs. Daydreams gagne rapidement du terrain, le service ayant r\u00e9cemment d\u00e9pass\u00e9 les 1,4 million de transactions.  <\/p>\n\n<p class=\"wp-block-paragraph\">Cette croissance provient d&#8217;agents qui paient pour le calcul, les appels d&#8217;API et l&#8217;acc\u00e8s aux services en ligne. Ces t\u00e2ches sont modestes mais fr\u00e9quentes, ce qui augmente l&#8217;activit\u00e9 \u00e0 mesure que de nouveaux outils se connectent au protocole. <\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/01\/21\/charles-hoskinson-critique-levolutivite-de-solana-face-a-la-montee-en-puissance-du-memecoin\/\">L&#8217;essor du memecoin<\/a> attire \u00e9galement l&#8217;attention sur le x402. Toutefois, nombre de ces jetons reposent sur des mod\u00e8les de contrat simples et ne comportent pas n\u00e9cessairement de contr\u00f4les rigoureux. Cela donne plus de poids aux audits et \u00e0 l&#8217;examen de la communaut\u00e9 lorsque de nouveaux utilisateurs entrent sur le march\u00e9.  <\/p>\n\n<h2 class=\"wp-block-heading\">De nouvelles int\u00e9grations \u00e9mergent au-del\u00e0 de Binance et Midnight<\/h2>\n\n<p class=\"wp-block-paragraph\">L&#8217;adoption s&#8217;\u00e9tend d\u00e9sormais au-del\u00e0 des premi\u00e8res plateformes. <a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/10\/01\/la-chaine-bnb-met-fin-a-native-wallet-malgre-ladoption-massive-par-les-utilisateurs-le-prix-de-la-bnb-reagit\/\">Binance Wallet<\/a> a ajout\u00e9 des sections sur le protocole x402. OKX Wallet met en avant de nouveaux projets gr\u00e2ce au protocole x402. En m\u00eame temps, ces placements exposent le protocole \u00e0 un public plus large et attirent de nouveaux d\u00e9veloppeurs.  <\/p>\n\n<p class=\"wp-block-paragraph\">D&#8217;autres int\u00e9grations apparaissent. Les membres de la communaut\u00e9 ont signal\u00e9 des activit\u00e9s sur Midnight et d&#8217;autres r\u00e9seaux. Plusieurs outils et plateformes d&#8217;\u00e9change ont \u00e9galement ajout\u00e9 un support. Ces \u00e9tapes d\u00e9montrent que les \u00e9quipes testent x402 dans diff\u00e9rents contextes et explorent les domaines dans lesquels le protocole est applicable.   <\/p>\n\n<p class=\"wp-block-paragraph\">Cette croissance accro\u00eet \u00e9galement la n\u00e9cessit\u00e9 d&#8217;une meilleure surveillance. De nombreux projets sont encore jeunes et pourraient comporter des risques cach\u00e9s. Les groupes de s\u00e9curit\u00e9 affirment qu&#8217;ils continueront \u00e0 surveiller les modifications apport\u00e9es aux contrats et \u00e0 examiner les nouveaux d\u00e9ploiements.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments Coinbase et Google soutiennent le protocole x402. GoPlus Security a signal\u00e9 plusieurs projets, ce qui l&#8217;a incit\u00e9 \u00e0 les examiner. Le rapport fait surface au fur et \u00e0 mesure que le protocole se d\u00e9veloppe. Il s&#8217;\u00e9tend aux principaux portefeuilles et aux nouvelles plateformes. Cette croissance soul\u00e8ve des questions sur la s\u00e9curit\u00e9 \u2026<\/p>\n","protected":false},"author":26,"featured_media":397468,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3248,3162,3218,4111,77,3240,78],"tags":[],"class_list":["post-397476","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-fr","category-analyse","category-analyse-des-crypto-monnaies","category-marches","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies-fr","category-nouvelles-sur-les-cryptomonnaies"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/397476","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=397476"}],"version-history":[{"count":1,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/397476\/revisions"}],"predecessor-version":[{"id":397478,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/397476\/revisions\/397478"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/397468"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=397476"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=397476"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=397476"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}