Протокол x402, поддерживаемый Coinbase, отмечен за многочисленные проблемы с безопасностью

Основные сведения

• Компания GoPlus Security только что отметила несколько проектов по протоколу x402 за риск заключения контракта.
• Активность x402 растет среди агентов, кошельков и новых платформ.
• Появляется все больше интеграций x402 помимо Binance и Cardano Midnight.

Coinbase и Google поддерживают протокол x402. Компания GoPlus Security отметила несколько проектов, что побудило ее провести проверку.

Отчет появляется по мере расширения протокола. Он распространяется по основным кошелькам и новым платформам. Этот рост поднимает вопросы о безопасности новых приложений x402.

Опасения по поводу безопасности растут в отношении протокола x402

Протокол x402 привлекает к себе внимание после того, как компания GoPlus Security сообщила о ряде проблем, обнаруженных в более чем 30 связанных с ним проектах. Как следует из подробностей, обнаруженные проблемы касаются токенов и приложений, использующих этот протокол.

Группа отмечает, что многие проекты находятся на ранних стадиях и могут подвергать пользователей рискам, которых можно избежать. Сканирование указывает на четыре основные проблемные области. К ним относятся чрезмерная авторизация, воспроизведение подписи, поведение медовой точки и неограниченный майнинг.

Каждый тип создает свой путь. Владельцы или доверенные роли могут неожиданно распоряжаться активами. Чрезмерная авторизация появляется в нескольких контрактах, где владельцы могут перемещать токены, принадлежащие контракту или пользователям.

Проблемы с воспроизведением подписи возникают из-за отсутствия несов или других средств защиты. Это может позволить использовать подписанное сообщение более одного раза. Поведение Honeypot проявляется в конструкциях, которые предоставляют владельцам специальные пути для блокировки снятия средств или разблокировки скрытых элементов управления.

Неограниченная чеканка также присутствует в некоторых проектах, позволяя наращивать предложение без ограничений. Среди них выделяются два инцидента. 28 октября межцепочечный протокол 402bridge потерял контроль над USDC с более чем 200 пользовательских аккаунтов из-за дефекта авторизации.

12 ноября Hello402 высказал опасения по поводу неограниченного майнинга и централизации. Эти проблемы повлияли на ликвидность и привели к снижению цены токена.

В отчете также перечислены риски на уровне проекта. FLOCK, MRDN и некоторые другие включают функции, позволяющие владельцам извлекать токены из контракта.

Некоторые контракты PENG и контракт x402Token позволяют обойти проверку резервов для выбранных счетов. Такие проекты, как x420, U402 и H402 (Old), включают пути чеканки без надлежащих ограничений.

Компания GoPlus Security заявила, что при сканировании используется как автоматический анализ, так и экспертная проверка. Команда говорит, что планирует продолжить проверку контрактов, связанных с x402, по мере того, как к сети будут присоединяться новые проекты.

Сильный рост формирует расширяющуюся экосистему протокола x402

Стоит отметить, что протокол x402 продолжает развиваться уверенными темпами. Разработчики начали использовать протокол в качестве платежного слоя для приложений, агентов и сервисных инструментов. Активность включает в себя торговлю, игры, а также простые запросы на вычисления или данные.

Decentralised.Co сообщил, что с момента запуска сеть обработала более 18,82 миллионов транзакций. Это значительный рост по сравнению с маем. Группа отметила, что большая часть активности проходит через Coinbase и Daydreams.

По сути, на эти две услуги приходится около 82% всего трафика. Цифры свидетельствуют о том, что внедрение по-прежнему сосредоточено у нескольких крупных операторов. Daydreams быстро набирает обороты: недавно эта услуга превысила 1,4 миллиона транзакций.

Этот рост происходит за счет агентов, которые платят за вычисления, вызовы API и доступ к онлайн-сервисам. Эти задачи небольшие, но частые, что повышает активность по мере того, как все больше инструментов подключается к протоколу.

Рост популярности memecoin также привлек внимание к x402. Однако многие из этих токенов полагаются на простые шаблоны контрактов и могут не включать в себя надежные средства контроля. Это повышает значимость аудита и обзора сообщества по мере появления на рынке новых пользователей.

Появляются новые интеграции помимо Binance и Midnight

Теперь его применение выходит за рамки первых платформ. Кошелек Binance добавил разделы протокола x402. Кошелек OKX освещает новые проекты с помощью протокола x402. Между тем, эти разделы открывают протокол для более широкой аудитории и привлекают новых разработчиков.

Появляется все больше интеграций. Участники сообщества сообщают об активности в Midnight и других сетях. Несколько инструментов и торговых платформ также добавили поддержку. Эти шаги показывают, что команды тестируют x402 в различных условиях и изучают, где этот протокол применим.

Рост также увеличивает потребность в улучшении надзора. Многие проекты являются молодыми и могут нести в себе скрытые риски. Группы по безопасности говорят, что они будут продолжать следить за изменениями в контрактах и анализировать новые развертывания.