研究：Coinbase等15家x402支付服务商均存在安全违规

据 CryptoSlate 报道，一项发表于第 35 届 USENIX 安全研讨会的研究测试 Coinbase、Thirdweb、PayAI 和 Mogami 等 15 家主要 x402 支付服务商，发现所有受测平台均违反至少一项安全规则，共涉及 49 项规则违规和 31 个不同漏洞。相关服务商占研究期间 x402 交易数量的 99% 和支付金额的 98%，但这不代表相同比例的交易存在漏洞。研究将风险归纳为免费获取商品或服务、资产盗取、服务中断及 Gas 费用滥用，并在受限条件下验证 6 条攻击路径；研究人员未实际转移服务商资产。Coinbase、PayAI 和 Mogami 合计确认了 6 个漏洞，其中部分已修复，其余仍在处理中；相关修复在实际 x402 基础设施中的应用范围尚未明确。