Una nueva divulgación identifica 31 vulnerabilidades en x402, el protocolo de pagos de estilo HTTP usado para micropagos agénticos nativos de cripto. Los investigadores dicen que aproximadamente el 99% de las integraciones x402 activas están expuestas, con vías de ataque que van desde vaciar carteras hasta permitir que cualquier usuario compre gratis.
Por qué importa
x402 se sitúa bajo la capa de comercio de agentes de IA. Son agentes autónomos que liquidan pagos diminutos de máquina a máquina por datos, inferencia y llamadas a API. Los datos de Artemis citados en la divulgación muestran que el protocolo ya ha liquidado millones de transacciones de bajo valor, justo el patrón de volumen para el que fue diseñado el sector. Una tasa de exposición casi total en una primitiva tan crítica no es un fallo periférico, sino un problema estructural.
Impacto en el mercado
Los fallos se concentran en los flujos de aprobación y la verificación de liquidación, las dos piezas que un atacante debe romper para robar fondos o evitar el pago. Con el 99% de las integraciones en alcance, el efecto práctico a corto plazo es presión sobre todos los proyectos de pagos para agentes construidos sobre x402 para parchear, auditar o pausar temporalmente los endpoints para comerciantes hasta que lleguen las mitigaciones. La lectura a más largo plazo complica la tesis del comercio agéntico si las primitivas siguen apareciendo con este radio de impacto.
Preguntas frecuentes
-
¿Qué es x402 y por qué importa para los agentes de IA?
x402 es un protocolo de pagos cripto diseñado para transacciones diminutas entre máquinas. Sostiene la capa de comercio agéntico, donde agentes autónomos de IA se pagan entre sí por datos, inferencia y llamadas a API.
-
¿Qué gravedad tienen las 31 vulnerabilidades divulgadas de x402?
Los investigadores dicen que aproximadamente el 99% de las integraciones x402 activas están expuestas. Las vías de ataque van desde vaciar carteras de usuarios hasta permitir compras gratis al saltarse la liquidación.
-
¿Qué partes de x402 están realmente rotas?
Los fallos divulgados se concentran en los flujos de aprobación y la verificación de liquidación, las dos comprobaciones que un atacante debe superar para desviar fondos o evitar pagar.
-
¿x402 ya estaba procesando volumen real de transacciones?
Sí. Los datos de Artemis citados en la divulgación muestran que x402 ya ha liquidado millones de transacciones agénticas de bajo valor, de modo que la tasa de exposición supone un riesgo estructural sobre volumen real.
-
¿Qué deben hacer los proyectos basados en x402 tras la divulgación?
Los operadores deberían parchear, encargar nuevas auditorías y considerar pausar los endpoints para comerciantes hasta que lleguen las mitigaciones, dado que casi todas las integraciones activas entran en el alcance afectado.
CoinDesk
TheBlock
WuBlockchain