新研究揭示15家主流x402支付服务商存在31个安全漏洞
币界网消息,一项于7月21日发布的研究发现,15家主要x402支付服务商共存在31个此前未知的漏洞,覆盖研究期间99%的相关交易。研究人员确认了两起可实现“免费购物”的漏洞,并发现资产盗窃、拒绝服务及gas滥用等高风险路径,但未证明所有x402支付或Coinbase本身均存在漏洞。Coinbase、Payai和Mogami已确认其中部分问题并启动修复,研究建议商户仅在链上结算成功后再交付服务。
币界网消息,一项于7月21日发布的研究发现,15家主要x402支付服务商共存在31个此前未知的漏洞,覆盖研究期间99%的相关交易。研究人员确认了两起可实现“免费购物”的漏洞,并发现资产盗窃、拒绝服务及gas滥用等高风险路径,但未证明所有x402支付或Coinbase本身均存在漏洞。Coinbase、Payai和Mogami已确认其中部分问题并启动修复,研究建议商户仅在链上结算成功后再交付服务。