Quack AI
Pons
Lighter
Sui
NEAR Protocol
NeoSoul
Quant
Ideas clave
- GoPlus Security acaba de marcar varios proyectos del protocolo x402 por riesgos contractuales.
- La actividad del x402 está creciendo entre agentes, carteras y nuevas plataformas.
- Aparecen más integraciones de x402 además de Binance y Cardano Midnight.
Coinbase y Google respaldan el protocolo x402. GoPlus Security señaló varios proyectos, lo que provocó su revisión.
El informe sale a la superficie a medida que el protocolo se expande. Se extiende por los principales monederos y nuevas plataformas. Este crecimiento plantea dudas sobre la seguridad de las aplicaciones x402 emergentes.
Aumenta la preocupación por la seguridad en el protocolo x402
El protocolo x402 está llamando la atención después de que GoPlus Security informara de una serie de problemas encontrados en más de 30 proyectos relacionados. Según se detalla, los hallazgos abarcan tokens y aplicaciones que utilizan el protocolo.
El grupo señala que muchos proyectos siguen en fase inicial y podrían exponer a los usuarios a riesgos evitables. Los análisis señalan cuatro áreas problemáticas principales. Entre ellas se encuentran la autorización excesiva, la repetición de firmas, el comportamiento honeypot y la acuñación ilimitada.
Cada tipo crea una vía diferente. Los propietarios o los roles de confianza pueden manejar activos de forma inesperada. La autorización excesiva aparece en varios contratos en los que los propietarios pueden mover fichas en poder del contrato o de los usuarios.
Los problemas de reproducción de firmas se deben a la falta de nonces u otras protecciones. Esto podría permitir que un mensaje firmado se utilizara más de una vez. El comportamiento Honeypot aparece en diseños que dan a los propietarios vías especiales para bloquear retiradas o desbloquear controles ocultos.
La acuñación ilimitada también está presente en algunos proyectos, permitiendo el crecimiento de la oferta sin límites. Destacan dos incidentes. El 28 de octubre, el protocolo de cadena cruzada 402bridge perdió el control del USDC de más de 200 cuentas de usuario debido a un fallo de autorización.
El 12 de noviembre, Hello402 expresó su preocupación por la acuñación ilimitada y la centralización. Estos problemas afectaron a la liquidez y provocaron un descenso del precio del token.
El informe enumera también los riesgos a nivel de proyecto. FLOCK, MRDN y varios otros incluyen funciones que permiten a los propietarios extraer fichas del contrato.
Algunos contratos PENG y el contrato x402Token eluden las comprobaciones de derechos de emisión para determinadas cuentas. Proyectos como x420, U402 y H402 (Antiguo) incluyen vías de acuñación sin los límites adecuados.
GoPlus Security declaró que sus escaneos utilizan tanto revisiones automatizadas como comprobaciones de expertos. El equipo afirma que tiene previsto seguir revisando los contratos relacionados con x402 a medida que se incorporen más proyectos a la red.
El fuerte crecimiento da forma al ecosistema en expansión del protocolo x402
Cabe mencionar que el protocolo x402 ha seguido creciendo a un ritmo constante. Los desarrolladores han empezado a utilizar el protocolo como capa de pago para aplicaciones, agentes y herramientas de servicio. La actividad incluye el comercio, los juegos y las simples solicitudes de computación o datos.
Decentralised.Co ha informado de que la red ha procesado más de 18,82 millones de transacciones desde su lanzamiento. Esto representa un aumento significativo desde mayo. El grupo señaló que la mayor parte de la actividad se realiza a través de Coinbase y Daydreams.
Esencialmente, estos dos servicios representan aproximadamente el 82% de todo el tráfico. Las cifras sugieren que la adopción sigue centrada en unos pocos grandes operadores. Daydreams está ganando terreno rápidamente, y el servicio ha superado recientemente los 1,4 millones de transacciones.
Ese crecimiento procede de los agentes que pagan por el cálculo, las llamadas a la API y el acceso a los servicios en línea. Estas tareas son pequeñas pero frecuentes, lo que impulsa la actividad a medida que más herramientas se conectan al protocolo.
El auge de memecoin también llama la atención sobre x402. Sin embargo, muchos de estos tokens se basan en plantillas de contratos simples y pueden no incluir controles sólidos. Esto da más peso a las auditorías y a la revisión de la comunidad a medida que entran nuevos usuarios en el mercado.
Surgen nuevas integraciones más allá de Binance y Midnight
La adopción se extiende ahora más allá de las primeras plataformas. Binance Wallet ha añadido secciones del protocolo x402. OKX Wallet destaca nuevos proyectos a través del protocolo x402. Mientras tanto, estas colocaciones exponen el protocolo a un público más amplio y atraen a nuevos desarrolladores.
Están apareciendo más integraciones. Los miembros de la comunidad han informado de actividad en Midnight y otras redes. Varias herramientas y plataformas de negociación también han añadido soporte. Estos pasos demuestran que los equipos están probando el x402 en diversos entornos y explorando dónde es aplicable el protocolo.
El crecimiento también aumenta la necesidad de una mejor supervisión. Muchos proyectos son jóvenes y podrían conllevar riesgos ocultos. Los grupos de seguridad dicen que seguirán vigilando los cambios en los contratos y revisando los nuevos despliegues.
