x402 भुगतान प्रोटोकॉल में 31 सुरक्षा खामियां: Coinbase समेत सभी 15 फैसिलिटेटर फेल

x402 भुगतान प्रोटोकॉल मशीन एजेंटों को HTTP 402 रिस्पॉन्स के जरिए क्रिप्टोकरेंसी से डिजिटल सेवाओं का भुगतान करने देता है। लेकिन एक नए अकादमिक अध्ययन से पता चला है कि इन भुगतानों को संभालने वाला बुनियादी ढांचा गंभीर रूप से टूटा हुआ है।

EPFL, Zhejiang University और एक स्वतंत्र शोधकर्ता ने 35वें USENIX Security Symposium में x402 भुगतान फैसिलिटेटरों का पहला व्यवस्थित सुरक्षा विश्लेषण प्रस्तुत किया । उन्होंने Coinbase, Thirdweb, PayAI और Mogami सहित 15 प्रमुख फैसिलिटेटरों का परीक्षण किया और पाया कि हर एक फैसिलिटेटर ने आठ सुरक्षा नियमों में से कम से कम एक का उल्लंघन किया, जिसमें 49 नियम उल्लंघनों को 31 अलग-अलग खामियों में वर्गीकृत किया गया । प्रभावित फैसिलिटेटर सामूहिक रूप से 99% x402 लेन-देन और 98% भुगतान मात्रा संभालते हैं, जो 60,000 से अधिक विक्रेताओं और 360,000 खरीदारों को सेवा प्रदान करते हैं ।

चार हमले वर्ग

शोधकर्ताओं ने नियम उल्लंघनों से चार हमले वर्ग निकाले :

• फ्री शॉपिंग – व्यापारी ऑफ-चेन सत्यापन सफल होने के बाद सेवा देता है, लेकिन बाद में ऑन-चेन निपटान विफल हो जाता है (या एक अमान्य/शून्य-राशि का हस्ताक्षर स्वीकार कर लिया जाता है)। खरीदार को भुगतान किए बिना उत्पाद मिलता है। शोधकर्ताओं ने सीधे दो फ्री शॉपिंग पथों को मान्य किया और 10 को उच्च जोखिम वाले के रूप में वर्गीकृत किया।
• एसेट चोरी – हमलावर फैसिलिटेटर द्वारा रखी गई संपत्तियों पर नियंत्रण प्राप्त कर लेता है, जैसे फैसिलिटेटर को मनमाने टोकन ट्रांसफर को मंजूरी देने के लिए धोखा देना।
• सेवा से वंचित करना – भुगतान रीप्ले, हस्ताक्षर पुन: उपयोग, या दुर्भावनापूर्ण पेलोड फैसिलिटेटर को क्रैश करने या वैध लेन-देन को अस्वीकार करने का कारण बनते हैं।
• गैस का दुरुपयोग – हमलावर फैसिलिटेटर को महंगे स्मार्ट-कॉन्ट्रैक्ट डिप्लॉयमेंट या बार-बार ऑन-चेन संचालन के लिए भुगतान करने के लिए मजबूर करते हैं, जो निपटान को प्रायोजक के लिए एक असीमित लागत में बदल देता है ।

सबसे गंभीर खामी: ERC-6492 पथ

सबसे गंभीर हमला पथ ERC-6492 से जुड़ा है, जो स्मार्ट-कॉन्ट्रैक्ट वॉलेट के लिए एक एथेरियम हस्ताक्षर मानक है जो अभी तैनात नहीं हो सकता है। शोधकर्ताओं ने पाया कि दुर्भावनापूर्ण मेटाडेटा फैसिलिटेटर को अपेक्षित भुगतान के बजाय एक मनमाना टोकन-स्वीकृति लेन-देन को निधि देने और प्रस्तुत करने का कारण बन सकता है । शोधकर्ताओं ने स्वयं फैसिलिटेटर फंड को स्थानांतरित नहीं किया, लेकिन खामी को एसेट चोरी के प्रत्यक्ष पथ के रूप में वर्गीकृत किया क्योंकि एक हमलावर उस अधिकार का उपयोग फैसिलिटेटर द्वारा नियंत्रित संपत्तियों के हस्तांतरण को मंजूरी देने के लिए कर सकता है।

व्यापारी-पक्ष जोखिम: Coinbase रेफरेंस सर्वर किट

शोधकर्ताओं द्वारा जांचे गए Coinbase के सभी सात आधिकारिक रेफरेंस सर्वर किटों में सफल सत्यापन के बाद की गई कार्रवाइयों को वापस लेने के लिए स्पष्ट तंत्र का अभाव था । Coinbase के Flask किट के संस्करण 0.2.1 तक के संस्करणों में, सुरक्षित संसाधनों को सत्यापन के बाद जारी किया जा सकता था, भले ही बाद का निपटान सफल हुआ या नहीं। इसका मतलब है कि उन किटों का उपयोग करने वाला व्यापारी एक अपरिवर्तनीय सेवा (जैसे, API प्रतिक्रिया या डिजिटल सामान) सौंप सकता है, जबकि भुगतान कभी भी ऑन-चेन अंतिम रूप नहीं लेता।

बाजार एकाग्रता और नेटवर्क शुल्क

अध्ययन में बेस और सोलाना पर 1 अक्टूबर से 26 दिसंबर 2025 के बीच 11.9 करोड़ से अधिक x402 लेन-देन का विश्लेषण किया गया । फैसिलिटेटरों ने सामूहिक रूप से लगभग $202,000 नेटवर्क शुल्क खर्च किए, जिसमें लगभग $5,800 बेस पर उन लेन-देन पर शामिल थे जो अंततः रिवर्ट या विफल हो गए — यह आर्थिक विषमता दर्शाता है जहां फैसिलिटेटर को ब्लॉकचेन लागत वहन करनी पड़ती है, भले ही भुगतान कभी पूरा न हुआ हो । ऑन-चेन माप ने महत्वपूर्ण फैसिलिटेटर केंद्रीकरण की भी पुष्टि की, अध्ययन अवधि के दौरान Coinbase के बेस फैसिलिटेटर ने लेन-देन की मात्रा में पारिस्थितिकी तंत्र पर प्रभुत्व जमाया।

सुधार की स्थिति (फरवरी 2026 तक)

शोधकर्ताओं ने सभी निष्कर्षों को प्रभावित पक्षों को जिम्मेदारी से प्रकट किया । Coinbase, PayAI और Mogami ने समस्याओं को स्वीकार किया और फरवरी 2026 में 6 खामियों को ठीक करने सहित शमन उपायों को अपनाया । पेपर नोट करता है कि Coinbase ने प्रकटीकरण के जवाब में विशिष्ट परिवर्तन किए। अन्य फैसिलिटेटरों की सुधार स्थिति उपलब्ध स्रोतों में निर्दिष्ट नहीं थी।

शोधकर्ताओं की सिफारिशें

• फैसिलिटेटरों के लिए: प्राधिकरण शुद्धता और निष्पादन सुरक्षा को कवर करने वाले सभी आठ सुरक्षा नियमों को लागू करें; निपटान विफलता को सेवा देने के कारण के रूप में कभी स्वीकार न करें; हस्ताक्षर डिडुप्लीकेशन (नॉन्स ट्रैकिंग) लागू करें; शून्य-राशि के भुगतान को अस्वीकार करें; विवाद समाधान के लिए भुगतान txHash → सेवा एंडपॉइंट → प्रतिक्रिया हैश को जोड़ने वाली क्रिप्टोग्राफिक रूप से हस्ताक्षरित रसीदें तैयार करें ।
• व्यापारियों के लिए: केवल ऑफ-चेन सत्यापन के तुरंत बाद अपरिवर्तनीय सेवाएं कभी जारी न करें; वितरण से पहले ऑन-चेन निपटान की पुष्टि की आवश्यकता हो; किसी भी रेफरेंस सर्वर किट का ऑडिट करें ताकि यह सुनिश्चित हो सके कि निपटान विफलता सेवा वितरण नहीं, बल्कि 402 प्रतिक्रिया को ट्रिगर करती है ।
• पारिस्थितिकी तंत्र के लिए: मानकीकृत सुरक्षा इनवेरिएंट, स्वचालित ब्लैक-बॉक्स परीक्षण (पेपर इस उद्देश्य के लिए X402SCOPE पेश करता है), और साझा जवाबदेही परतों को अपनाएं ताकि किसी एक फैसिलिटेटर खामी के विस्फोट त्रिज्या को कम किया जा सके ।