研究:15家主要支付服务商均违反安全规则
2026-08-14 11:20:47
币界网报道:币界网消息,研究测试了Coinbase、Thirdweb、PayAI和Mogami等15家主要X402支付服务商,发现所有受测平台均违反至少一项安全规则,共涉及49项规则违规和31个不同漏洞。相关服务商占研究期间X402交易数量的99%和支付金额的98%,但这不代表相同比例的交易存在漏洞。研究将风险归纳为免费获取商品或服务、资产盗取、服务中断及gas费用滥用,并在受限条件下验证6条攻击路径研究人员未实际转移服务商资产。Coinbase、PayAI和Mogami合计确认了6个漏洞,其中部分已修复,其余仍在处理中相关修复在实际X402基础设施中的应用范围尚未明确。