Loading market data...

Penyelidik Temui 31 Kelemahan Merentasi 15 Pemudah Pembayaran x402

Penyelidik Temui 31 Kelemahan Merentasi 15 Pemudah Pembayaran x402

Empat Kelas Serangan Dikenal Pasti

Serangan beli-belah percuma membolehkan pedagang membuka perkhidmatan sebelum pembayaran diselesaikan. Kecurian aset memberi penyerang akses kepada nilai yang dikawal oleh pemudah. Penafian perkhidmatan menyekat lorong pembayaran, dan penyalahgunaan gas memaksa pemudah membayar kos pelaksanaan penyerang. Penyelidik mengesahkan dua kes beli-belah percuma secara hujung-ke-hujung dan menandakan 10 lagi sebagai berisiko tinggi. Mereka juga melaporkan tiga contoh penyalahgunaan gas dan satu laluan kecurian aset yang berkaitan dengan piawaian ERC-6492.

Satu bukti konsep terkawal mendorong kelulusan token tetapi tiada pemindahan atau kecurian sebenar dilaksanakan. Kesemua 15 pemudah menunjukkan laluan penafian perkhidmatan atau penggandaan kos