Nowe badanie ujawniło 31 luk w zabezpieczeniach w 15 facilitatorach obsługujących protokół płatności x402 – system, który obsługuje prawie wszystkie zaobserwowane transakcje w okresie badawczym. Każdy z 15 facilitatorów nie spełnił co najmniej jednej z ośmiu podstawowych zasad weryfikacji płatności lub rozliczenia, otwierając drzwi do czterech odrębnych klas ataków: darmowe zakupy, kradzież aktywów, odmowa usługi i nadużycie gazu.
Zidentyfikowano cztery klasy ataków
Ataki typu darmowe zakupy pozwalają sprzedawcom otworzyć usługę przed rozliczeniem płatności. Kradzież aktywów daje atakującym dostęp do wartości kontrolowanej przez facilitatora. Odmowa usługi blokuje kanały płatności, a nadużycie gazu zmusza facilitatorów do pokrycia kosztów wykonania atakującego. Naukowcy pot
