AnswersPublished14 sources
31 פרצות אבטחה ב-15 ספקי תשלומי x402: כל המערכות נכשלו – כולל Coinbase
בדיקה שיטתית של 15 ספקי תשלומים המבוססים על פרוטוקול x402 חשפה 31 פרצות אבטחה נפרדות ו 49 הפרות של כללי אבטחה — כל ספק שנבדק כשל בלפחות כלל אבטחה אחד, והליקויים משפיעים על למעלה מ 99% מהעסקאות במערכת. המחקר, שהוצג בכנס USENIX Security ה 35, ניתח למעלה מ 119 מיליון עסקאות x402 ברשתות Base ו Solana, ומצא ארבע קטגוריות...
Research answer
Key takeaways
- בדיקה שיטתית של 15 ספקי תשלומים המבוססים על פרוטוקול x402 חשפה 31 פרצות אבטחה נפרדות ו 49 הפרות של כללי אבטחה — כל ספק שנבדק כשל בלפחות כלל אבטחה אחד, והליקויים משפיעים על למעלה מ 99% מהעסקאות במערכת.
- המחקר, שהוצג בכנס USENIX Security ה 35, ניתח למעלה מ 119 מיליון עסקאות x402 ברשתות Base ו Solana, ומצא ארבע קטגוריות תקיפה עיקריות: קניות בחינם, גניבת נכסים, מניעת שירות וניצול דמי גז.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities did researchers discover across 15 x402 payment facilitators (including Coinbase, Thirdweb, PayAI, and Mogami). Article summary: ## Overview. Topic tags: general, academic, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
פרוטוקול התשלומים x402 מאפשר לסוכנים דיגיטליים (machine agents) לשלם עבור שירותים דיגיטליים במטבעות קריפטוגרפיים באמצעות קוד תגובת HTTP 402. אך מחקר אקדמי חדש מגלה כי התשתית המטפלת בתשלומים אלה פגומה בצורה חמורה.
חוקרים מהמכון הפדרלי הפוליטכני של לוזאן (EPFL), אוניברסיטת ג'ג'יאנג (Zhejiang University) וחוקר עצמאי הציגו את הניתוח השיטתי הראשון של ספקי תשלומי x402 בכנס USENIX Security ה-35 . הם בחנו 15 ספקים מרכזיים — בהם Coinbase, Thirdweb, PayAI ו-Mogami — ומצאו כי כל ספק הפר לפחות אחד משמונת כללי האבטחה, כאשר 49 הפרות כללים מופו ל- 31 פרצות אבטחה מובחנות
. ספקים אלה מטפלים במצטבר ב- 99% מעסקאות ה-x402 שנצפו וב-98% מהיקף התשלומים, ומשרתים מעל 60,000 מוכרים ו-360,000 קונים
.
ארבע קטגוריות תקיפה
החוקרים גזרו ארבע וקטורי תקיפה מהפרות הכללים :
- — הסוחר מספק שירות לאחר אימות מחוץ לשרשרת (off-chain), אך ההסדר על השרשרת (on-chain) נכשל מאוחר יותר (או חתימה לא חוקית/בסכום אפס מתקבלת). הקונה מקבל את המוצר מבלי לשלם. החוקרים אימתו ישירות מסלולי קניות בחינם וסיווגו נוספים כמסוכנים.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "31 פרצות אבטחה ב-15 ספקי תשלומי x402: כל המערכות נכשלו – כולל Coinbase"?
בדיקה שיטתית של 15 ספקי תשלומים המבוססים על פרוטוקול x402 חשפה 31 פרצות אבטחה נפרדות ו 49 הפרות של כללי אבטחה — כל ספק שנבדק כשל בלפחות כלל אבטחה אחד, והליקויים משפיעים על למעלה מ 99% מהעסקאות במערכת.
What are the key points to validate first?
בדיקה שיטתית של 15 ספקי תשלומים המבוססים על פרוטוקול x402 חשפה 31 פרצות אבטחה נפרדות ו 49 הפרות של כללי אבטחה — כל ספק שנבדק כשל בלפחות כלל אבטחה אחד, והליקויים משפיעים על למעלה מ 99% מהעסקאות במערכת. המחקר, שהוצג בכנס USENIX Security ה 35, ניתח למעלה מ 119 מיליון עסקאות x402 ברשתות Base ו Solana, ומצא ארבע קטגוריות תקיפה עיקריות: קניות בחינם, גניבת נכסים, מניעת שירות וניצול דמי גז.
Sources
- arxiv.orgWhen HTTP 402 Meets the Blockchain: Risks on Emerging x402 ...
- bitget.com31 Security Flaws Expose 99% of x402 Crypto Payments to ...
- cryptorank.io31 Security Flaws Expose 99% of x402 Crypto Payments to ...
- research.4pillars.iox402에는 ‘중앙화된 책임’이 필요하다.
- arxiv.orgDemystifying Logic Flaws in x402-Enabled Payment Systems
- arxiv.orgFive Attacks on x402 Agentic Payment Protocol