โปรโตคอล x402 ที่ได้รับการสนับสนุนจาก Coinbase ถูกทำเครื่องหมายว่ามีปัญหาด้านความปลอดภัยหลายประการ

ข้อมูลเชิงลึกที่สำคัญ

• GoPlus Security ได้ทำเครื่องหมายโครงการโปรโตคอล x402 หลายโครงการสำหรับความเสี่ยงของสัญญา
• กิจกรรม x402 กำลังเติบโตทั่วทั้งตัวแทน กระเป๋าเงิน และแพลตฟอร์มใหม่ๆ
• การรวม x402 เพิ่มเติมปรากฏเกิน Binance และ Cardano Midnight

Coinbase และ Google สนับสนุนโปรโตคอล x402 GoPlus Security ได้แจ้งเตือนโครงการหลายโครงการ ทำให้เกิดการตรวจสอบ

รายงานฉบับนี้เผยแพร่ออกมาในขณะที่โปรโตคอลขยายตัวมากขึ้น โดยขยายไปยังกระเป๋าเงินหลักๆ และแพลตฟอร์มใหม่ๆ การเติบโตนี้ก่อให้เกิดคำถามเกี่ยวกับความปลอดภัยของแอปพลิเคชัน x402 ที่กำลังเกิดขึ้น

ความกังวลด้านความปลอดภัยเพิ่มขึ้นในโปรโตคอล x402

โปรโตคอล x402 กำลังได้รับความสนใจหลังจากที่ GoPlus Security รายงานปัญหาต่างๆ ที่พบในโครงการที่เกี่ยวข้องมากกว่า 30 โครงการ รายละเอียดที่พบครอบคลุมถึงโทเค็นและแอปพลิเคชันที่ใช้โปรโตคอลนี้

กลุ่มดังกล่าวระบุว่าโครงการจำนวนมากยังอยู่ในช่วงเริ่มต้นและอาจทำให้ผู้ใช้เผชิญกับความเสี่ยงที่สามารถหลีกเลี่ยงได้ การสแกนชี้ให้เห็นถึงปัญหาหลัก 4 ประการ ได้แก่ การอนุมัติที่มากเกินไป การเล่นซ้ำลายเซ็น พฤติกรรมของฮันนี่พ็อต และการสร้างแบบไม่จำกัด

แต่ละประเภทจะสร้างเส้นทางที่แตกต่างกัน เจ้าของหรือบทบาทที่เชื่อถือได้อาจจัดการสินทรัพย์โดยไม่คาดคิด การอนุญาตที่มากเกินไปปรากฏในสัญญาหลายฉบับ ซึ่งเจ้าของสามารถย้ายโทเค็นที่ถือครองโดยสัญญาหรือโดยผู้ใช้ได้

ปัญหาการเล่นซ้ำลายเซ็นเกิดจากการขาดข้อมูล nonce หรือการป้องกันอื่นๆ ซึ่งอาจทำให้สามารถใช้ข้อความที่มีลายเซ็นได้มากกว่าหนึ่งครั้ง พฤติกรรมของ Honeypot จะปรากฏในดีไซน์ที่ให้เจ้าของเส้นทางพิเศษในการบล็อกการถอนหรือปลดล็อกการควบคุมที่ซ่อนอยู่

ในบางโครงการยังมีการสร้างเหรียญแบบไม่จำกัด ซึ่งช่วยให้อุปทานเติบโตได้อย่างไม่มีขีดจำกัด มีเหตุการณ์สำคัญสองเหตุการณ์ เมื่อวันที่ 28 ตุลาคม โปรโตคอลข้ามเครือข่าย 402bridge สูญเสียการควบคุม USDC จากบัญชีผู้ใช้มากกว่า 200 บัญชี เนื่องจากข้อบกพร่องในการอนุญาต

เมื่อวันที่ 12 พฤศจิกายน Hello402 ได้แสดงความกังวลเกี่ยวกับการสร้างเหรียญแบบไม่จำกัดและการรวมศูนย์ ปัญหาเหล่านี้ส่งผลกระทบต่อสภาพคล่องและส่งผลให้ราคาโทเค็นลดลง

รายงานยังแสดงรายการความเสี่ยงในระดับโครงการด้วย FLOCK, MRDN และอื่นๆ อีกมากมายมีฟังก์ชันที่ช่วยให้เจ้าของสามารถดึงโทเค็นออกจากสัญญาได้

สัญญา PENG บางฉบับและสัญญา x402Token จะข้ามการตรวจสอบค่าเผื่อสำหรับบัญชีที่เลือก โปรเจกต์ต่างๆ เช่น x420, U402 และ H402 (เก่า) จะมีเส้นทางการสร้างโดยไม่มีขีดจำกัดที่เหมาะสม

GoPlus Security ระบุว่าการสแกนของบริษัทใช้ทั้งการตรวจสอบอัตโนมัติและการตรวจสอบโดยผู้เชี่ยวชาญ ทีมงานระบุว่ามีแผนที่จะตรวจสอบสัญญาที่เกี่ยวข้องกับ x402 ต่อไป เมื่อมีโครงการอื่นๆ เข้าร่วมเครือข่ายมากขึ้น

การเติบโตที่แข็งแกร่งช่วยกำหนดระบบนิเวศโปรโตคอล x402 ที่กำลังขยายตัว

ที่น่าสังเกตคือโปรโตคอล x402 ยังคงเติบโตอย่างต่อเนื่อง นักพัฒนาได้เริ่มใช้โปรโตคอลนี้เป็นชั้นการชำระเงินสำหรับแอปพลิเคชัน ตัวแทน และเครื่องมือบริการ กิจกรรมต่างๆ ครอบคลุมการซื้อขาย การเล่นเกม และคำของ่ายๆ สำหรับการประมวลผลหรือข้อมูล

Decentralised.Co รายงานว่าเครือข่ายได้ประมวลผลธุรกรรมมากกว่า 18.82 ล้านรายการนับตั้งแต่เปิดตัว ซึ่งถือเป็นการเพิ่มขึ้นอย่างมีนัยสำคัญนับตั้งแต่เดือนพฤษภาคม ทางกลุ่มฯ ระบุว่ากิจกรรมส่วนใหญ่ดำเนินการผ่าน Coinbase และ Daydreams

โดยพื้นฐานแล้ว บริการทั้งสองนี้คิดเป็นประมาณ 82% ของปริมาณการใช้งานทั้งหมด ตัวเลขบ่งชี้ว่าการใช้งานยังคงมุ่งเน้นไปที่ผู้ให้บริการรายใหญ่เพียงไม่กี่ราย Daydreams กำลังได้รับความนิยมอย่างรวดเร็ว โดยเมื่อเร็วๆ นี้บริการนี้มียอดธุรกรรมทะลุ 1.4 ล้านรายการ

การเติบโตดังกล่าวมาจากตัวแทนที่จ่ายค่าประมวลผล การเรียกใช้ API และการเข้าถึงบริการออนไลน์ งานเหล่านี้มีขนาดเล็กแต่บ่อยครั้ง ซึ่งผลักดันกิจกรรมให้สูงขึ้นเมื่อมีเครื่องมือเชื่อมต่อกับโปรโตคอลมากขึ้น

การเติบโตของ memecoin ยังทำให้ x402 ได้รับความสนใจมากขึ้น อย่างไรก็ตาม โทเค็นเหล่านี้จำนวนมากใช้เทมเพลตสัญญาที่เรียบง่ายและอาจไม่มีการควบคุมที่เข้มงวด ซึ่งทำให้การตรวจสอบและรีวิวจากชุมชนมีความสำคัญมากขึ้นเมื่อมีผู้ใช้รายใหม่เข้าสู่ตลาด

การผสานรวมใหม่เกิดขึ้นนอกเหนือจาก Binance และ Midnight

ปัจจุบันการนำไปใช้งานครอบคลุมมากกว่าแพลตฟอร์มยุคแรกๆ Binance Wallet ได้เพิ่มส่วนโปรโตคอล x402 ส่วน OKX Wallet เน้นย้ำถึงโปรเจกต์ใหม่ๆ ผ่านโปรโตคอล x402 ในขณะเดียวกัน การจัดวางตำแหน่งเหล่านี้ยังช่วยให้โปรโตคอลนี้เข้าถึงกลุ่มเป้าหมายที่กว้างขึ้นและดึงดูดนักพัฒนารายใหม่ๆ อีกด้วย

กำลังมีการผสานรวมเพิ่มเติม สมาชิกชุมชนได้รายงานกิจกรรมบน Midnight และเครือข่ายอื่นๆ เครื่องมือและแพลตฟอร์มการซื้อขายหลายรายการได้เพิ่มการรองรับเช่นกัน ขั้นตอนเหล่านี้แสดงให้เห็นว่าทีมงานกำลังทดสอบ x402 ในการตั้งค่าต่างๆ และกำลังสำรวจว่าโปรโตคอลนี้สามารถใช้งานได้ที่ใดบ้าง

การเติบโตนี้ยังเพิ่มความจำเป็นในการกำกับดูแลที่ดีขึ้นด้วย โครงการหลายโครงการยังเพิ่งเริ่มต้นและอาจมีความเสี่ยงแอบแฝง กลุ่มรักษาความปลอดภัยระบุว่าจะยังคงติดตามการเปลี่ยนแปลงสัญญาและทบทวนการปรับใช้โครงการใหม่ต่อไป