Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnПлощадкаПодробнее
Экосистема x402 сталкивается с угрозами безопасности на фоне быстрого роста криптовалют

Экосистема x402 сталкивается с угрозами безопасности на фоне быстрого роста криптовалют

DeFi PlanetDeFi Planet2025/11/17 18:56
Показать оригинал
Автор:DeFi Planet

Быстрый обзор

  • Экосистема x402 получает поддержку от Coinbase и Google, что способствует быстрому внедрению криптовалют.
  • Риски безопасности включают чрезмерную авторизацию, honeypots, повторное использование подписей и неограниченную эмиссию токенов.
  • Недавние эксплойты показывают высокий риск ранних проектов; инвесторам рекомендуется соблюдать осторожность.

 

Открытый платежный протокол x402, поддерживаемый такими крупными игроками, как Coinbase и Google, набирает обороты в криптовалютном пространстве, превращаясь из технического стандарта в быстрорастущую экосистему. Протокол возрождает HTTP 402 “Payment Required” и демонстрирует рост рыночной капитализации и объема торгов по мере запуска разработчиками новых проектов экосистемы. 

— GoPlus Security 🚦 (@GoPlusSecurity) 17 ноября 2025

Однако быстрый рост привел к появлению значительных рисков безопасности, особенно по мере того, как сообщество все активнее обращается к высокорискованным MEME-монетам, использующим возможности x402.

Основные уязвимости, выявленные аудитами безопасности

Аудиты безопасности, проведённые GoPlus Security, выявили значительные уязвимости в различных проектах x402. Ключевые типы рисков включают чрезмерную авторизацию, позволяющую владельцам или администраторам контрактов перемещать токены пользователей без ограничений; повторное использование подписей, что позволяет злоумышленникам использовать криптографические подписи для несанкционированных транзакций; honeypots — контракты, которые заманивают средства пользователей, создавая видимость возможности эксплуатации; и неограниченную эмиссию, способную привести к инфляции предложения токенов и дестабилизации рынков.

Недавние эксплойты подчеркивают риски

Уязвимости сектора уже привели к заметным инцидентам. 28 октября кроссчейн-протокол x402, 402Bridge, подвергся эксплойту чрезмерной авторизации, в результате чего злоумышленники вывели USDC с более чем 200 пользовательских аккаунтов. 12 ноября Hello402 столкнулся с проблемами неограниченной эмиссии и централизации, что привело к нехватке ликвидности и снижению цены токена.

AI-аудит GoPlus Security проверил более 30 проектов x402 на Binance Wallet, OKX Wallet и платформах, о которых сообщило сообщество. Были выявлены критические недостатки в таких проектах, как FLOCK, x420, U402, MRDN и PENG, включая неограниченные переводы токенов, обход проверок разрешений и возможность неограниченной эмиссии.

По мере того как x402 продолжает расти в криптоэкосистеме, эксперты предупреждают инвесторов о необходимости проявлять осторожность. Протокол также обещает инновации в области децентрализованных платежей и открытых финансовых приложений. GoPlus Security подчеркивает, что проекты на ранней стадии в этом секторе сопряжены с высоким риском, поэтому тщательная проверка безопасности необходима как для пользователей, так и для разработчиков.

Примечательно, что незаконная кроссчейн-активность с криптовалютой резко возросла, достигнув более 21 миллиардов долларов к маю 2025 года, что в три раза больше по сравнению с 7 миллиардами в 2023 году, согласно отчету Elliptic’s Cross-Chain Crime Report. Эта тенденция подчеркивает важность бдительности по мере расширения экосистемы x402.

 

Возьмите под контроль свой криптопортфель с помощью MARKETS PRO — набора аналитических инструментов DeFi Planet.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Судоходство в Ормузском проливе почти остановилось! Ближневосточные энергетические компании ищут выход, поставщики СПГ прибегают к редкой перевалке судно-ко-судну

Несмотря на продолжающееся противостояние между США и Ираном вокруг стратегически важного Ормузского пролива, поставщики продолжают прилагать усилия для того, чтобы топливо из внутренней части Персидского залива поступало на мировые рынки.

智通财经2026/08/17 10:56
Судоходство в Ормузском проливе почти остановилось! Ближневосточные энергетические компании ищут выход, поставщики СПГ прибегают к редкой перевалке судно-ко-судну

Насколько агрессивна оценка IPO Anthropic? Уолл-стрит делает ставку: к 2028 году доходы взлетят до 200 миллиардов долларов.

Anthropic готовится к выходу на биржу, и Уолл-стрит использует ожидаемую выручку компании в 2028 году (около 200 миллиардов долларов) в качестве основного якоря для оценки, а не текущие показатели. Годовой рост выручки компании стремителен, однако огромные инвестиции в искусственный интеллект означают, что прибыль пока остаётся далёкой перспективой. Рынок ориентируется на оценку таких быстрорастущих компаний, как Palantir и SpaceX, делая ставку на то, что Anthropic сможет в будущем реализовать эффект масштаба и превратить рост в прибыль. Однако вопрос о том, сможет ли эта логика высокой оценки сохраниться, остаётся открытым и требует рыночной проверки.

华尔街见闻2026/08/17 10:26

Amazon AWS — путь к триллионным доходам

Morgan Stanley прогнозирует, что мощности AWS по вычислениям увеличатся с 14 ГВт в 2025 году до 120 ГВт к 2035 году. Если монетизация вычислительных мощностей достигнет 12 долларов за ватт, доход AWS может превысить 1 триллион долларов. По мере расширения бизнеса рентабельность AI-направления компании, вероятно, последует за траекторией роста основного облачного бизнеса, и в долгосрочной перспективе маржа EBIT может достигнуть около 30%.

华尔街见闻2026/08/17 09:51

Тихая перед бурей: накануне ликвидации "AI-гения фондового рынка" SA крупно ставит на чипы памяти, Castle полностью хеджирует, а Jane Street при миллиардных хеджах все равно терпит огромные убытки в миллиарды

SA, Castle Investments и Jan Street недавно опубликовали свои отчеты о портфеле за второй квартал, который закончился 30 июня 2026 года (форма 13F).

智通财经2026/08/17 09:26
Тихая перед бурей: накануне ликвидации "AI-гения фондового рынка" SA крупно ставит на чипы памяти, Castle полностью хеджирует, а Jane Street при миллиардных хеджах все равно терпит огромные убытки в миллиарды