Экосистема x402 стала одним из самых горячих новых трендов в криптовалюте, однако эксперты по безопасности бьют тревогу. GoPlus Security, ведущая платформа по анализу рисков в блокчейне, опубликовала подробный отчет, показывающий, что многие ранние токены на базе x402 имеют серьезные проблемы с безопасностью, которые могут легко привести к потерям пользователей.
Теперь трейдеры задаются вопросом: станет ли x402 следующим прорывом или очередной большой ошибкой?
x402 — это открытый платежный протокол, вдохновленный старым интернет-кодом состояния HTTP 402, Payment Required. Идея x402 проста: позволить приложениям, платформам и кошелькам отправлять и получать небольшие платежи напрямую, без зависимости от традиционных платежных систем.
Протокол привлек огромное внимание, поскольку его поддерживают такие крупные компании, как Coinbase и Google, а его экосистема быстро расширилась за счет новых приложений и сотен токенов в стиле мемов.
Однако столь быстрое расширение создало новую проблему — повсеместные пробелы в безопасности.
По данным GoPlus, многие ранние токены x402 демонстрируют те же тревожные паттерны, что и в прошлых случаях эксплуатации. AI-сканирование безопасности выявляет такие проблемы, как неограниченная эмиссия, чрезмерные права разработчиков, поведение honeypot, а также уязвимости повторного использования подписи, что позволяет злоумышленникам использовать старые разрешения для опустошения кошельков.
Однако эти проблемы не теоретические — это реальные инциденты, которые уже произошли. Кросс-уровневый протокол x402 был эксплуатирован 28 октября, в результате чего из более чем 200 кошельков был выведен USDC в одной быстрой атаке.
Другой проект, Hello402, пострадал от неограниченной эмиссии и сбоев ликвидности, что привело к обрушению цены его токена.
GoPlus использовала свой AI-аудиторский движок для проверки более 30 токенов x402 в Binance Wallet, OKX Wallet и сообществах. Следующие токены были отмечены как высокорисковые, каждый по причине различных критических уязвимостей:
Среди них:
- FLOCK – Владелец может извлекать любые ERC20 токены из контракта.
- x420 – Токены могут выпускаться без каких-либо ограничений.
- U402 – Роль Bond может свободно выпускать токены.
- MRDN – Владелец может выводить любые токены из контракта.
- PENG – Специальные аккаунты могут обходить проверки разрешений; владелец может выводить ETH.
- x402Token – Позволяет обходить одобрение разрешения токенов.
- x402b – Владелец может извлекать ETH; существует возможность обхода разрешения.
- x402MO – Те же проблемы с выводом ETH и обходом разрешения.
- H402 (Old) – Функции позволяют неограниченную эмиссию и создание токенов под контролем разработчика.
Для розничных пользователей и даже опытных трейдеров эти риски могут быть незаметны до тех пор, пока не станет слишком поздно.
По мере развития экосистемы проведение надлежащих проверок безопасности станет необходимым для защиты ранних пользователей и обеспечения долгосрочного доверия к проектам на базе x402.
