Uma nova divulgação identifica 31 vulnerabilidades no x402, o protocolo de pagamentos ao estilo HTTP usado para micropagamentos agentic nativos de cripto. Os investigadores dizem que cerca de 99% das integrações x402 activas estão expostas, com vias de ataque que vão do esvaziamento de carteiras à possibilidade de qualquer utilizador comprar de graça.
Porque é importante
O x402 está na base da pilha de comércio de agentes de IA: agentes autónomos a liquidar pequenos pagamentos máquina a máquina por dados, inferência e chamadas de API. Dados da Artemis citados na divulgação mostram que o protocolo já processou milhões de transacções de baixo valor, exactamente o padrão de volume para o qual o sector foi desenhado. Uma taxa de exposição quase total numa primitiva tão crítica é um problema estrutural, não uma falha periférica.
Impacto no mercado
As falhas concentram-se nos fluxos de aprovação e na verificação de liquidação, as duas peças que um atacante tem de quebrar para roubar fundos ou evitar pagar. Com 99% das integrações abrangidas, o efeito prático no curto prazo é pressionar todos os projectos de pagamentos de agentes construídos sobre x402 a corrigir, auditar ou suspender temporariamente endpoints de comerciantes até que as mitigações sejam lançadas. A leitura de longo prazo é mais dura para a tese do comércio agentic se as primitivas continuarem a chegar com este tipo de raio de impacto.
Perguntas frequentes
-
O que é o x402 e porque é importante para agentes de IA?
O x402 é um protocolo de pagamentos cripto concebido para pequenas transacções máquina a máquina. Sustenta a pilha de comércio agentic, onde agentes autónomos de IA pagam entre si por dados, inferência e chamadas de API.
-
Quão graves são as 31 vulnerabilidades divulgadas no x402?
Os investigadores dizem que cerca de 99% das integrações x402 activas estão expostas. As vias de ataque vão de esvaziar carteiras de utilizadores a permitir compras grátis ao contornar a liquidação.
-
Que partes do x402 estão realmente comprometidas?
As falhas divulgadas concentram-se nos fluxos de aprovação e na verificação de liquidação, as duas verificações que um atacante tem de vencer para desviar fundos ou evitar pagar.
-
O x402 já processava volume real de transacções?
Sim. Dados da Artemis citados na divulgação mostram que o x402 já liquidou milhões de transacções agentic de baixo valor, tornando a taxa de exposição um risco estrutural sobre volume activo.
-
O que devem fazer os projectos baseados em x402 após a divulgação?
Os operadores devem aplicar correcções, encomendar novas auditorias e ponderar suspender endpoints de comerciantes até que as mitigações sejam lançadas, dado que quase todas as integrações activas estão no âmbito afectado.
CoinDesk
WuBlockchain
TheBlock