Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosEarnCentroMás
GoPlus emite una advertencia urgente sobre los tokens x402 tras ataques que afectan a cientos de usuarios

GoPlus emite una advertencia urgente sobre los tokens x402 tras ataques que afectan a cientos de usuarios

Coinpedia2025/11/18 01:26
Mostrar el original
Por:Coinpedia
Puntos destacados de la historia

El ecosistema x402 se ha convertido en una de las tendencias más populares en el mundo cripto, pero los expertos en seguridad están dando la voz de alarma. GoPlus Security, una de las principales plataformas de análisis de riesgos en blockchain, publicó un informe detallado que muestra que muchos de los primeros tokens basados en x402 presentan graves problemas de seguridad que podrían fácilmente causar pérdidas a los usuarios.

Publicidad

Ahora, los traders se preguntan: ¿es x402 el próximo gran avance o el próximo gran error?

x402 es un protocolo de pagos abierto inspirado en el antiguo código de estado de Internet HTTP 402, Payment Required. La idea detrás de x402 es simple: permitir que aplicaciones, plataformas y billeteras envíen y reciban pequeños pagos directamente, sin depender de los sistemas de pago tradicionales.

El protocolo ha ganado mucha atención porque cuenta con el respaldo de grandes empresas como Coinbase y Google, y su ecosistema se ha expandido rápidamente con nuevas aplicaciones y cientos de tokens tipo meme.

Sin embargo, esta rápida expansión ha generado un nuevo problema: brechas de seguridad por todas partes.

Según GoPlus, muchos de los primeros tokens x402 muestran los mismos patrones preocupantes vistos en casos de exploits anteriores. Los escaneos de seguridad con IA revelan problemas como acuñación ilimitada, permisos excesivos para los desarrolladores, comportamientos de honeypot e incluso fallas de repetición de firmas, lo que significa que los atacantes podrían reutilizar aprobaciones antiguas para vaciar billeteras.

Sin embargo, estos problemas no son teóricos; ya han ocurrido incidentes reales. Un protocolo x402 de capa cruzada fue explotado el 28 de octubre, drenando USDC de más de 200 billeteras en un solo ataque.

Otro proyecto, Hello402, sufrió problemas de acuñación ilimitada y fallas de liquidez, lo que provocó el colapso del precio de su token.

GoPlus utilizó su motor de auditoría con IA para revisar más de 30 tokens x402 en Binance Wallet, OKX Wallet y listas de la comunidad. Los siguientes tokens fueron señalados como de alto riesgo, cada uno por diferentes vulnerabilidades críticas:

Estos incluyen,

  • FLOCK – El propietario puede extraer cualquier token ERC20 del contrato.
  • x420 – Los tokens pueden ser acuñados sin ningún límite.
  • U402 – El rol de Bond puede acuñar tokens libremente.
  • MRDN – El propietario puede retirar cualquier token del contrato.
  • PENG – Cuentas especiales pueden eludir los controles de allowance; el propietario puede drenar ETH.
  • x402Token – Permite eludir la aprobación de allowance de tokens.
  • x402b – El propietario puede extraer ETH; existe bypass de allowance.
  • x402MO – Mismos problemas de drenaje de ETH y bypass de allowance.
  • H402 (Old) – Funciones permiten acuñación ilimitada y creación de tokens controlada por el desarrollador.

Para los usuarios minoristas e incluso traders experimentados, estos riesgos pueden no ser visibles hasta que ya es demasiado tarde.

A medida que el ecosistema madura, los controles de seguridad adecuados serán esenciales para proteger a los primeros adoptantes y garantizar la confianza a largo plazo en los proyectos basados en x402.

0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

El plan de financiación de IA de 500 mil millones de Nvidia oculta riesgos, asesor de Trump advierte sobre el exceso de “GPUs oscuras”

El asesor tecnológico de Trump, David Sacks, advirtió en un pódcast que el mayor riesgo del plan de financiación de IA de 500 mil millones de dólares de Nvidia es el exceso de capacidad computacional. Lo comparó con la crisis de la “fibra oscura” tras la burbuja de Internet: si las GPU quedan en gran parte ociosas y los precios colapsan, toda la cadena de inversiones en infraestructura de IA sufriría fuertemente. Al mismo tiempo, señaló que las resistencias políticas a la construcción de centros de datos podrían, en realidad, evitar que ocurra ese exceso.

华尔街见闻2026/08/16 11:51

Nvidia planea invertir 3.000 millones de dólares en SB Energy, subsidiaria de SoftBank, apostando al proyecto de centro de datos de OpenAI en Ohio

Se informó que Nvidia está en conversaciones para invertir hasta 3.000 millones de dólares en SB Energy, una empresa bajo SoftBank, como parte de un acuerdo complementario a su respaldo crediticio de aproximadamente 100.000 millones de dólares para el proyecto de centro de datos de OpenAI en Ohio. La inversión se planea en dos etapas: 1.500 millones de dólares al momento de la firma y otros 1.500 millones de dólares durante la IPO de SB Energy, la cual podría lanzarse tan pronto como el próximo mes, con el objetivo de recaudar al menos 5.000 millones de dólares.

华尔街见闻2026/08/16 10:26

El “mito de selección de acciones” de Wall Street sigue desvaneciéndose: solo el 13% superó al índice en la última década

Según los últimos datos de Morningstar, en los diez años previos al cierre de junio de 2026, solo el 13% de los fondos de gestión activa de acciones estadounidenses de gran capitalización superaron a sus índices de referencia después de comisiones; incluso en el último año, esta proporción fue solo del 27%. Al mismo tiempo, se espera que este año el flujo neto hacia los ETF pasivos supere por primera vez el billón de dólares, y los activos gestionados por fondos pasivos ya son casi el doble que los de los fondos activos.

华尔街见闻2026/08/16 09:51