Критические бреши в протоколе x402: каждая из 15 платежных платформ, включая Coinbase, провалила проверку безопасности

Протокол x402 позволяет программам-агентам оплачивать цифровые услуги криптовалютой через стандартный HTTP-ответ с кодом 402 («Требуется оплата»). Однако новое академическое исследование показало, что инфраструктура для обработки таких платежей имеет критические изъяны.

Ученые из Федеральной политехнической школы Лозанны (EPFL), Чжэцзянского университета и независимый исследователь представили первый систематический анализ безопасности фасилитаторов x402 на 35-м симпозиуме USENIX Security . Они проверили 15 крупных платформ — включая Coinbase, Thirdweb, PayAI и Mogami — и обнаружили, что каждая из них нарушила хотя бы одно из восьми правил безопасности, причем 49 нарушений были сведены к 31 конкретной уязвимости . Эти фасилитаторы совместно обрабатывают 99% всех наблюдаемых транзакций x402 и 98% всего платежного объема, обслуживая более 60 000 продавцов и 360 000 покупателей .

Четыре класса атак

Исследователи вывели четыре вектора атак из выявленных нарушений :

• Бесплатный шопинг (Free Shopping) — продавец предоставляет услугу после успешной внесетевой проверки, но последующий расчет в блокчейне не удается (или принимается недействительная/нулевая подпись). Покупатель получает товар бесплатно. Исследователи напрямую подтвердили два таких пути и классифицировали еще 10 как высокорискованные.
• Кража активов (Asset Theft) — злоумышленник получает контроль над активами, хранящимися у фасилитатора, например, заставляя фасилитатора одобрить произвольные переводы токенов.
• Отказ в обслуживании (Service Denial) — повторное использование платежей, подписей или вредоносные нагрузки приводят к сбою фасилитатора или отказу в обработке легитимных транзакций.
• Злоупотребление газом (Gas Abuse) — атакующие заставляют фасилитатора платить за дорогостоящее развертывание смарт-контрактов или повторные операции в блокчейне, превращая расчеты в безлимитные расходы для спонсора .

Самая серьезная уязвимость: путь ERC-6492

Наиболее опасный вектор атаки был связан со стандартом подписи ERC-6492 для кошельков на смарт-контрактах, которые еще могут быть не развернуты. Исследователи обнаружили, что вредоносные метаданные могут заставить фасилитатора оплатить и отправить произвольную транзакцию на одобрение токенов вместо ожидаемого платежа . Сами исследователи не переводили средства фасилитаторов, но классифицировали эту уязвимость как прямой путь к краже активов, поскольку злоумышленник мог бы использовать такие полномочия для одобрения перевода активов, контролируемых фасилитатором.

Риски для продавцов: эталонные серверные наборы Coinbase

Все семь официальных эталонных серверных наборов Coinbase, изученных исследователями, не имели явных механизмов отмены действий, предпринятых после успешной проверки . В версиях набора для Flask (вплоть до v0.2.1) защищенные ресурсы могли быть предоставлены после проверки независимо от того, завершился ли последующий расчет успешно. Это означает, что продавец, использующий такой набор, мог передать необратимую услугу (например, API-ответ или цифровой товар), в то время как платеж так и не был завершен в блокчейне.

Концентрация рынка и сетевые комиссии

Исследователи проанализировали свыше 119 миллионов транзакций x402 в сетях Base и Solana за период с 1 октября по 26 декабря 2025 года . Фасилитаторы в совокупности потратили около $202 000 на сетевые комиссии, включая примерно $5 800 на транзакции Base, которые в итоге были отменены или завершились ошибкой — это демонстрирует экономическую асимметрию, когда фасилитатор несет затраты на блокчейн, даже если платеж так и не был завершен . Измерения в блокчейне также выявили значительную централизацию, где фасилитатор Coinbase на Base доминировал в экосистеме по объему транзакций за исследуемый период.

Статус исправлений (по состоянию на февраль 2026 года)

Исследователи ответственно раскрыли все находки затронутым сторонам . Coinbase, PayAI и Mogami подтвердили проблемы и приняли меры, исправив 6 уязвимостей в феврале 2026 года . В документе отмечается, что Coinbase внесла конкретные изменения в ответ на раскрытие. Статус исправлений у других фасилитаторов в доступных источниках не указан.

Рекомендации исследователей

• Для фасилитаторов: обеспечивать соблюдение всех восьми правил безопасности, касающихся корректности авторизации и безопасности выполнения; никогда не предоставлять услугу на основании неудачного расчета; внедрять дедупликацию подписей (отслеживание nonce); отклонять платежи с нулевой суммой; генерировать криптографически подписанные квитанции, связывающие txHash платежа → конечную точку сервиса → хэш ответа для разрешения споров .
• Для продавцов: никогда не предоставлять необратимые услуги сразу после внесетевой проверки; требовать подтверждения расчета в блокчейне перед предоставлением услуги; проверять эталонные серверные наборы, чтобы гарантировать, что сбой расчета вызывает ответ 402, а не предоставление услуги .
• Для экосистемы: принять стандартизированные инварианты безопасности, автоматизированное тестирование «черного ящика» (для этой цели в статье представлен X402SCOPE) и общие уровни подотчетности для снижения радиуса поражения любой отдельной уязвимости фасилитатора .