x402 ekotizimi kriptoda eng issiq yangi tendentsiyalardan biriga aylandi, biroq xavfsizlik bo‘yicha mutaxassislar xavf haqida ogohlantirmoqda. GoPlus Security, blokcheyn xavfini tahlil qilish bo‘yicha yetakchi platforma, ko‘plab dastlabki x402 asosidagi tokenlarda foydalanuvchilarning yo‘qotishiga olib kelishi mumkin bo‘lgan jiddiy xavfsizlik muammolari mavjudligini ko‘rsatadigan batafsil hisobot chiqardi.
Endi treyderlar savolga duch kelmoqda: x402 navbatdagi yirik yutuqmi yoki navbatdagi katta xatomi?
x402 ochiq to‘lov protokoli bo‘lib, eski Internet status kodi HTTP 402, Payment Required’dan ilhomlangan. x402 g‘oyasi oddiy: ilovalar, platformalar va hamyonlarga an’anaviy to‘lov tizimlariga tayanmasdan, to‘g‘ridan-to‘g‘ri kichik to‘lovlarni yuborish va qabul qilish imkonini berish.
Protokol katta e’tibor qozondi, chunki u Coinbase va Google kabi yirik kompaniyalar tomonidan qo‘llab-quvvatlanadi va uning ekotizimi tezda yangi ilovalar va yuzlab meme-uslubidagi tokenlar bilan kengaydi.
Biroq, bu tez kengayish yangi muammoni keltirib chiqardi, har yerda xavfsizlik bo‘shliqlari paydo bo‘ldi.
GoPlus ma’lumotlariga ko‘ra, ko‘plab dastlabki x402 tokenlarida ilgari ekspluatatsiya qilingan holatlarda ko‘rilgan xavotirli naqshlar takrorlanmoqda. AI xavfsizlik skanerlari cheksiz mint qilish, ishlab chiquvchilar uchun ortiqcha ruxsatlar, honeypot xatti-harakatlari va hatto imzo-replay xatoliklarini aniqladi, ya’ni hujumchilar eski tasdiqlardan foydalanib hamyonlarni bo‘shatishi mumkin.
Biroq, bu muammolar nazariy emas, ular allaqachon sodir bo‘lgan real hodisalardir. 28-oktabr kuni x402 protokoli qatlamlararo ekspluatatsiya qilindi va bir zumda 200 dan ortiq hamyondan USDC chiqarib olindi.
Yana bir loyiha, Hello402, cheksiz mint qilish va likvidlik muammolari tufayli token narxi qulab tushdi.
GoPlus o‘zining AI audit dvigatelidan foydalanib, Binance Wallet, OKX Wallet va hamjamiyat ro‘yxatlaridagi 30 dan ortiq x402 tokenlarni ko‘rib chiqdi. Quyidagi tokenlar har xil muhim zaifliklar tufayli yuqori xavfli deb belgilandi:
Ular orasida:
- FLOCK – Egasi kontraktdan istalgan ERC20 tokenlarni chiqarib olishi mumkin.
- x420 – Tokenlarni hech qanday cheklovlarsiz mint qilish mumkin.
- U402 – Bond roli tokenlarni erkin mint qilishi mumkin.
- MRDN – Egasi kontraktdan istalgan tokenlarni yechib olishi mumkin.
- PENG – Maxsus akkauntlar allowance tekshiruvlaridan o‘tmasdan foydalanishi mumkin; egasi ETH’ni chiqarib olishi mumkin.
- x402Token – Token allowance tasdiqlashini chetlab o‘tishga imkon beradi.
- x402b – Egasi ETH’ni chiqarib olishi mumkin; allowance bypass mavjud.
- x402MO – Xuddi shunday ETH chiqarib olish va allowance bypass muammolari mavjud.
- H402 (Old) – Funksiyalar cheksiz mint qilish va ishlab chiquvchi tomonidan boshqariladigan token yaratishga imkon beradi.
Oddiy foydalanuvchilar va hatto tajribali treyderlar uchun ham bu xavflar juda kech bo‘lguncha ko‘rinmasligi mumkin.
Ekotizim rivojlanar ekan, dastlabki foydalanuvchilarni himoya qilish va x402 asosidagi loyihalarga uzoq muddatli ishonchni ta’minlash uchun to‘g‘ri xavfsizlik tekshiruvlari muhim bo‘ladi.
