Eine neue Offenlegung nennt 31 Schwachstellen in x402, dem HTTP-ähnlichen Zahlungsprotokoll für krypto-native Micropayments von Agenten. Forscher sagen, dass rund 99% der live integrierten x402-Systeme angreifbar sind, mit Wegen vom Leeren von Wallets bis dazu, dass jeder Nutzer kostenlos einkaufen kann.
Warum das wichtig ist
x402 sitzt unter dem Commerce-Stack für KI-Agenten: autonome Agenten wickeln winzige Machine-to-Machine-Zahlungen für Daten, Inferenz und API-Aufrufe ab. In der Offenlegung zitierte Artemis-Daten zeigen, dass sich das Protokoll inzwischen auf Millionen von Transaktionen mit geringem Wert eingependelt hat, genau das Durchsatzmuster, für das der Sektor gebaut wurde. Eine fast vollständige Exposition bei einem so tragenden Primitive ist ein strukturelles Problem, kein Randfehler.
Marktauswirkung
Die Schwachstellen häufen sich bei Freigabeabläufen und der Verifikation von Abrechnungen, den zwei Teilen, die ein Angreifer knacken muss, um entweder Geld zu stehlen oder die Zahlung zu umgehen. Bei 99% der Integrationen im betroffenen Bereich ist die praktische kurzfristige Folge Druck auf jedes Agenten-Zahlungsprojekt auf Basis von x402, zu patchen, zu auditieren oder Händler-Endpunkte vorübergehend zu pausieren, bis Gegenmaßnahmen ausgeliefert werden. Die längerfristige Lesart ist für die These des agentischen Handels härter, wenn die Primitives weiter mit solch großer Angriffsfläche ausgeliefert werden.
Häufig gestellte Fragen
-
Was ist x402 und warum ist es für KI-Agenten wichtig?
x402 ist ein Krypto-Zahlungsprotokoll für winzige Machine-to-Machine-Transaktionen. Es bildet die Basis des agentischen Commerce-Stacks, in dem autonome KI-Agenten sich für Daten, Inferenz und API-Aufrufe gegenseitig bezahlen.
-
Wie schwer wiegen die 31 offengelegten x402-Schwachstellen?
Forscher sagen, dass rund 99% der live integrierten x402-Systeme angreifbar sind. Die Angriffswege reichen vom Leeren von Nutzer-Wallets bis dazu, dass Angreifer durch das Überspringen der Abrechnung kostenlos einkaufen können.
-
Welche Teile von x402 sind tatsächlich kaputt?
Die offengelegten Schwachstellen häufen sich bei Freigabeabläufen und der Verifikation von Abrechnungen, den zwei Prüfungen, die ein Angreifer umgehen muss, um entweder Geld abzuziehen oder nicht zu zahlen.
-
Verarbeitet x402 bereits echtes Transaktionsvolumen?
Ja. In der Offenlegung zitierte Artemis-Daten zeigen, dass x402 bereits Millionen kleiner agentischer Transaktionen abgewickelt hat. Damit wird die hohe Exposition zu einem strukturellen Risiko auf liveem Volumen.
-
Was sollten x402-basierte Projekte nach der Offenlegung tun?
Betreiber sollten patchen, neue Audits beauftragen und erwägen, Händler-Endpunkte zu pausieren, bis Gegenmaßnahmen ausgeliefert werden. Denn fast jede live Integration liegt im betroffenen Bereich.
TheBlock
CoinDesk
Lookonchain
WuBlockchain