x402 ekosistemi kriptovalyuta sahəsində ən isti yeni trendlərdən birinə çevrilib, lakin təhlükəsizlik mütəxəssisləri xəbərdarlıq edirlər. GoPlus Security, aparıcı blokçeyn risk-analiz platforması, ətraflı hesabat yayıb və göstərib ki, bir çox erkən x402 əsaslı tokenlər ciddi təhlükəsizlik problemləri daşıyır və bu, istifadəçi itkilərinə asanlıqla səbəb ola bilər.
İndi treyderlər düşünür: x402 növbəti irəliləyişdirmi, yoxsa növbəti böyük səhv?
x402, köhnə internet status kodu olan HTTP 402, Payment Required-dan ilhamlanan açıq ödəniş protokoludur. x402-nin ideyası sadədir, yəni tətbiqlərə, platformalara və cüzdanlara ənənəvi ödəniş sistemlərindən asılı olmadan birbaşa kiçik ödənişlər göndərmək və qəbul etmək imkanı verməkdir.
Protokol böyük diqqət qazanıb, çünki Coinbase və Google kimi əsas şirkətlər tərəfindən dəstəklənir və onun ekosistemi sürətlə yeni tətbiqlər və yüzlərlə meme-stil tokenlə genişlənib.
Lakin bu sürətli genişlənmə yeni bir problem yaradıb – hər yerdə təhlükəsizlik boşluqları.
GoPlus-un məlumatına görə, bir çox erkən x402 tokenləri keçmiş istismar hallarında müşahidə olunan eyni narahatedici nümunələri göstərir. AI təhlükəsizlik skanları limitsiz minting, həddindən artıq developer icazələri, honeypot davranışları və hətta imza-təkrar (signature-replay) qüsurları kimi problemləri aşkar edir, bu isə o deməkdir ki, hücumçular köhnə təsdiqləri təkrar istifadə edərək cüzdanları boşalda bilərlər.
Lakin bu problemlər nəzəri deyil, artıq baş vermiş real hadisələrdir. Oktyabrın 28-də cross-layer x402 protokolu istismar edilib və bir hücumda 200-dən çox cüzdandan USDC çıxarılıb.
Başqa bir layihə olan Hello402 isə limitsiz minting və likvidlik problemləri ilə üzləşib, nəticədə onun tokeninin qiyməti çöküb.
GoPlus öz AI audit mühərrikindən istifadə edərək Binance Wallet, OKX Wallet və icma siyahılarında 30-dan çox x402 tokenini yoxlayıb. Aşağıdakı tokenlər isə müxtəlif kritik zəifliklərə görə yüksək riskli kimi qeyd olunub:
Bunlara daxildir,
- FLOCK – Sahibi istənilən ERC20 tokenini müqavilədən çıxara bilər.
- x420 – Tokenlər limitsiz şəkildə mint oluna bilər.
- U402 – Bond rolu tokenləri sərbəst şəkildə mint edə bilər.
- MRDN – Sahibi müqavilədən istənilən tokeni çıxara bilər.
- PENG – Xüsusi hesablar allowance yoxlamalarını keçə bilər; sahibi ETH çıxara bilər.
- x402Token – Token allowance təsdiqini keçməyə imkan verir.
- x402b – Sahibi ETH çıxara bilər; allowance bypass mövcuddur.
- x402MO – Eyni ETH çıxarma və allowance bypass problemləri.
- H402 (Old) – Funksiyalar limitsiz minting və developer tərəfindən idarə olunan token yaradılmasına imkan verir.
Pərakəndə istifadəçilər və hətta təcrübəli treyderlər üçün bu risklər çox gec olana qədər görünməyə bilər.
Ekosistem inkişaf etdikcə, erkən istifadəçiləri qorumaq və x402 əsaslı layihələrə uzunmüddətli etimadı təmin etmək üçün düzgün təhlükəsizlik yoxlamaları vacib olacaq.
