GoPlus安全审计揭示x402加密项目中的关键风险

时间：2025-11-18 11:41:14 来源：标准下载网类别：软件攻略

核心要点

一份最新安全报告对快速扩张的x402生态系统提出警示。该生态由一系列加密货币项目组成，试图复兴早期互联网中被长期忽视的HTTP 402"需付款"状态码。

x402的理念在纸面上很简单。万维网设计之初，HTTP 402旨在提示用户访问资源前需完成支付。该代码从未被广泛实施，但加密领域的开发者重新启用这一概念，试图在协议层实现自动化支付。

过去数月间，从基础代币到跨链支付工具，已有数十个项目采用402主题。

随着主流科技公司和加密机构的提及推高市场热度，投机行为也随之激增。该生态中许多最新项目都是趁势快速推出的meme风格代币，往往未经基本安全检查。

区块链安全公司GoPlus Security现已发布针对30余个x402相关项目的审计报告。该公司以自动化风险扫描服务和钱包级安全工具著称，表示此次扫描旨在标记生态扩张过程中反复出现的风险类型。

审计发现

GoPlus使用其内部AI辅助审计引擎，检查了币安钱包、OKX钱包x402专区及社区标记列表中的项目。据披露，大多数被扫描项目至少存在一个高危问题。

报告指出几类高频漏洞：

过度授权

部分合约赋予所有者或管理员转移合约/用户资产的能力，这意味着控制者可能随时抽走资金。

签名复用

某些项目使用数字签名核准操作，但未设置随机数或过期时间等防护机制，导致同一签名可被重复用于未授权操作。

蜜罐结构

部分合约隐藏仅所有者可用的功能，或设置首次交互后阻止用户提款的特殊条件，使早期用户难以察觉风险。

无限增发

某些代币合约未对铸造功能进行合理限制，允许任意账户或特定账户无限增发，这将稀释现有代币价值并可能摧毁项目。

x402相关安全事件

具体项目问题

GoPlus列举了多个呈现高风险行为的合约，揭示出控制权过度集中或代币无限制增发的模式：

野蛮生长的领域

x402趋势迅速席卷市场，同时吸引了开发者、交易者和投机型代币创建者。与许多快速演变的加密叙事一样，该生态多个环节的项目上线速度已超越安全实践。

长期监控新兴加密领域钱包威胁和合约风险的GoPlus Security表示，将持续分析新出现的x402相关代码。该公司称"深度参与x402生态"，欢迎寻求安全审计的项目团队接洽。

对用户而言，这份报告提醒我们：围绕新概念的狂热——即便是植根于古老互联网理念的创新——未必伴随着可靠的技术保障。

上一篇：Zcash 超越 BTC 和 XRP，成为 Coinbase 上搜索量最高的加密货币
下一篇：加密货币基金在政策不确定中录得20亿美元注册

相关攻略 +更多

科技快讯更多+

\u8fc7\u53bb24\u5c0f\u65f6\u5168\u7f51\u7206\u4ed33.43\u4ebf\u7f8e\u5143\uff0c\u4e3b\u7206\u7a7a\u5355

2025-12-11 23:51

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0c\u636e Coinglass \u6570\u636e\uff0c\u8fc7\u53bb 24 \u5c0f\u65f6\u5168\u7f51\u7206\u4ed3 3.43 \u4ebf\u7f8e\u5143\uff0c\u5176\u4e2d\u591a\u5355\u7206\u4ed3 1.22 \u4ebf\u7f8e\u5143\uff0c\u7a7a\u5355\u7206\u4ed3 2.21 \u4ebf\u7f8e\u5143\u3002 \u8fc7\u53bb 24 \u5c0f\u65f6\uff0c\u5168\u7403\u5171\u6709 119,766 \u4eba\u88ab\u7206\u4ed3\uff0c\u6700\u5927\u5355\u7b14\u7206\u4ed3\u5355\u53d1\u751f\u5728 Hyperliquid - BTC-USD \u4ef7\u503c 826.62 \u4e07\u7f8e\u5143\u3002
AI\u5e73\u53f0Surf\u5b8c\u62101500\u4e07\u7f8e\u5143\u878d\u8d44\uff0cPantera Capital\u9886\u6295

2025-12-11 23:37

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0c\u4e13\u4e3a\u52a0\u5bc6\u8d27\u5e01\u9886\u57df\u6253\u9020\u7684\u4e13\u4e1a\u5316 AI \u5e73\u53f0 Surf \u5ba3\u5e03\u5b8c\u6210 1500 \u4e07\u7f8e\u5143\u878d\u8d44\uff0c\u9886\u6295\u65b9\u4e3a Pantera Capital\uff0cCoinbase Ventures \u548c Digital Currency Group \u4ea6\u53c2\u6295\u3002 Surf \u4e8e 7 \u6708\u4ee5\u9080\u8bf7\u5236\u4ea7\u54c1\u4e0a\u7ebf\uff0c\u5e76\u5728 9 \u6708\u5168\u9762\u5411\u516c\u4f17\u5f00\u653e\u3002\u6839\u636e\u516c\u53f8\u6570\u636e\uff0c\u8be5\u5e73\u53f0\u76ee\u524d\u62e5\u6709\u8d85\u8fc7 30 \u4e07\u7528\u6237\uff0c\u7d2f\u79ef\u751f\u6210\u8d85\u8fc7 100 \u4e07\u6761\u641c\u7d22\u7ed3\u679c\u3002Li \u8868\u793a\uff0cSurf \u80fd\u56de\u7b54\u4ece\u57fa\u7840\u5230\u6df1\u5ea6\u6280\u672f\u5728\u5185\u7684\u5404\u7c7b\u52a0\u5bc6\u95ee\u9898\uff0c\u5e73\u53f0 80% \u7684\u7528\u6237\u5e76\u975e\u52a0\u5bc6\u884c\u4e1a\u4ece\u4e1a\u8005\uff0c\u5176\u4f59 20% \u5219\u6765\u81ea\u98ce\u6295\u3001\u4ea4\u6613\u6240\u53ca\u5176\u4ed6\u52a0\u5bc6\u76f8\u5173\u673a\u6784\u3002 \u8be5\u521d\u521b\u516c\u53f8\u79f0\u5176\u6536\u5165\u5df2\u8fbe\u5230\u6570\u767e\u4e07\u7f8e\u5143\uff0c\u5e76\u5e0c\u671b\u5728 2026 \u5e74\u5e95\u524d\u589e\u957f\u81f3 1000 \u4e07\u7f8e\u5143\u3002Surf \u7684\u8425\u6536\u6765\u6e90\u662f\u8ba2\u9605\u5236\uff0c\u7528\u6237\u6309\u4e0d\u540c\u7b49\u7ea7\u652f\u4ed8\u6bcf\u6708 15 \u81f3 399 \u7f8e\u5143\u4e0d\u7b49\u3002\u5e73\u53f0\u4e5f\u63d0\u4f9b\u514d\u8d39\u7248\u672c\uff0c\u4f46\u6bcf\u65e5\u53ef\u63d0\u95ee\u6b21\u6570\u6709\u9650\u3002\u516c\u53f8\u76ee\u524d\u5458\u5de5\u4eba\u6570\u4e0d\u8db3 30 \u4eba\u3002 Li \u5c06\u516c\u53f8\u7684\u4e3b\u8981\u7ade\u4e89\u5bf9\u624b\u89c6\u4e3a ChatGPT\u3001Perplexity \u548c Grok \u7b49\u4e3b\u6d41 AI \u6a21\u578b\u3002\u6839\u636e\u5176\u4e0e\u666e\u6797\u65af\u987f\u5927\u5b66\u5171\u540c\u64b0\u5199\u7684\u57fa\u51c6\u6d4b\u8bd5\u62a5\u544a\uff0cSurf \u5728\u52a0\u5bc6\u4efb\u52a1\u4e0a\u7684\u8868\u73b0\u662f ChatGPT \u548c Grok \u7684\u56db\u500d\u3002
\u5609\u6960\u79d1\u628011\u6708\u589e\u6301100\u679aBTC\uff0c\u603b\u6301\u4ed3\u91cf\u5347\u81f31730\u679a

2025-12-11 22:54

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0c\u4e0a\u5e02\u6bd4\u7279\u5e01\u77ff\u4f01\u5609\u6960\u79d1\u6280\u53d1\u5e03 11 \u6708\u672a\u7ecf\u5ba1\u8ba1\u8fd0\u8425\u62a5\u544a\uff0c\u5176\u4e2d\u62ab\u9732 11 \u6708\u6316\u77ff\u4ea7\u51fa 89 \u679a BTC\uff0c\u540c\u65f6\u5229\u7528\u4ef7\u683c\u6ce2\u52a8\u7b56\u7565\u6027\u4ece\u516c\u5f00\u5e02\u573a\u589e\u6301 100 \u679a BTC\uff0c\u6708\u672b\u516c\u53f8\u8d44\u4ea7\u8d1f\u503a\u8868\u4e0a\u7684\u52a0\u5bc6\u8d27\u5e01\u5e93\u5b58\u8fbe\u5230 1,730 \u679a BTC \u53ca 3,951 \u679a ETH\u3002 \u6b64\u5916\u5609\u6960\u79d1\u6280\u8fd8\u62ab\u9732\u622a\u81f3 2025 \u5e74 12 \u6708 10 \u65e5\u5df2\u7d2f\u8ba1\u5df2\u56de\u8d2d\u7ea6 659 \u4e07\u4efd\u7f8e\u56fd\u5b58\u6258\u80a1\uff08ADS\uff09\uff0c\u603b\u5bf9\u4ef7\u7ea6 490 \u4e07\u7f8e\u5143\u3002
Coinbase\u5c06\u652f\u6301MKR\u8fc1\u79fb\u81f3SKY

2025-12-11 22:53

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0cCoinbase \u5c06\u4e8e 2026 \u5e74 1 \u6708 12 \u65e5\u81f3 14 \u65e5\u652f\u6301 Maker \u4ee3\u5e01\u4ece MKR \u8fc1\u79fb\u81f3 SKY\uff0c\u8f6c\u6362\u6bd4\u4f8b\u4e3a 1 MKR : 23,520 SKY\uff0c\u671f\u95f4 MKR \u4ea4\u6613\u3001\u8f6c\u8d26\u5c06\u6682\u505c\u3002 \u7528\u6237\u5982\u4e0d\u5e0c\u671b\u81ea\u52a8\u5151\u6362\uff0c\u9700\u4e8e 1 \u6708 12 \u65e5\u524d\u5c06 MKR \u63d0\u81f3\u81ea\u6258\u7ba1\u94b1\u5305\u3002
\u91d1\u878d\u516c\u53f8ProCap\u5ba3\u5e03\u5176\u6bd4\u7279\u5e01\u6301\u4ed3\u91cf\u7a81\u78345,000\u679a

2025-12-11 22:53

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0c\u6bd4\u7279\u5e01\u539f\u751f\u91d1\u878d\u670d\u52a1\u516c\u53f8 ProCap Financial\uff08\u7eb3\u65af\u8fbe\u514b\uff1aBRR\uff09\u5ba3\u5e03\u5176\u6bd4\u7279\u5e01\u603b\u6301\u4ed3\u63d0\u5347\u81f3 5,000 \u679a BTC\uff0c\u6b63\u5f0f\u8dfb\u8eab\u300c5000 BTC \u4ff1\u4e50\u90e8\u300d\uff0c\u6210\u4e3a\u516c\u5f00\u5e02\u573a\u6301\u6709\u91cf\u6700\u5927\u7684\u516c\u53f8\u4e4b\u4e00\u3002\u516c\u53f8\u8d26\u9762\u73b0\u91d1\u4ecd\u8d85 1.75 \u4ebf\u7f8e\u5143\uff0c\u7ef4\u6301\u7a33\u5065\u8d22\u52a1\u72b6\u51b5\u3002 \u6b64\u6b21\u589e\u6301\u8fc7\u7a0b\u4e2d\uff0cProCap \u5229\u7528\u5b9e\u73b0\u4e8f\u635f\u8fdb\u884c\u4f18\u5316\uff0c\u53ef\u7528\u4e8e\u5bf9\u51b2\u672a\u6765\u6536\u76ca\uff0c\u4e3a\u8d44\u672c\u7b56\u7565\u63d0\u4f9b\u66f4\u591a\u7075\u6d3b\u6027\u3002CEO Anthony Pompliano \u8868\u793a\uff0c\u516c\u53f8\u6b63\u5728\u4ee5\u4f20\u7edf\u8d44\u672c\u914d\u7f6e\u7684\u4e25\u8c28\u65b9\u5f0f\u7ed3\u5408\u6bd4\u7279\u5e01\u6295\u8d44\u7b56\u7565\uff0c\u901a\u8fc7\u7a0e\u52a1\u4f18\u5316\u4e3a\u80a1\u4e1c\u521b\u9020\u5b9e\u8d28\u4ef7\u503c\u3002\u4ed6\u5f3a\u8c03\uff1a\u300c\u65f6\u4ee3\u7684\u8d22\u5bcc\u6d8c\u6d41\u6b63\u5728\u5230\u6765\uff0c\u800c\u6bd4\u7279\u5e01\u5c31\u662f\u95e8\u69db\u6536\u76ca\u7387\u3002\u300d
Stable\u4e0eChipper Cash\u8fbe\u6210\u5408\u4f5c\uff0c\u652f\u6301\u8de8\u5883\u7a33\u5b9a\u5e01\u652f\u4ed8

2025-12-11 22:50

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0c\u516c\u94fe Stable \u5ba3\u5e03\u4e0e\u975e\u6d32\u652f\u4ed8\u5e94\u7528 Chipper Cash \u8fbe\u6210\u5408\u4f5c\u3002Chipper Cash \u5c06\u96c6\u6210 StableChain\uff0c\u5728\u5176\u5e73\u53f0\u4e0a\u652f\u6301\u7a33\u5b9a\u5e01\u548c\u6570\u5b57\u8d44\u4ea7\u652f\u4ed8\uff0c\u901a\u8fc7\u4f4e\u6210\u672c\u8f6c\u8d26\u548c\u8fd1\u4e4e\u5373\u65f6\u7684\u7ed3\u7b97\u4f18\u5316\u975e\u6d32\u7684\u8de8\u5883\u652f\u4ed8\u4f53\u9a8c\u3002
Michael Saylor\uff1a\u5df2\u5c31MSCI\u5bf9\u6570\u5b57\u8d44\u4ea7\u8d22\u8d44\u516c\u53f8\u7684\u54a8\u8be2\u63d0\u4ea4\u56de\u5e94

2025-12-11 22:50

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0cMichael Saylor \u53d1\u6587\u79f0\uff0cStrategy \u5df2\u5411 MSCI \u63d0\u4ea4\u5173\u4e8e\u6570\u5b57\u8d44\u4ea7\u91d1\u5e93\u516c\u53f8\u54a8\u8be2\u7684\u56de\u5e94\u3002\u516c\u53f8\u8868\u793a\u6307\u6570\u6807\u51c6\u5e94\u4fdd\u6301\u4e2d\u7acb\u3001\u4e00\u81f4\uff0c\u5e76\u53cd\u6620\u5168\u7403\u5e02\u573a\u53d1\u5c55\u3002
\u6050\u614c\u6307\u6570VIX\u5347\u81f3\u4e00\u5468\u9ad8\u4f4d\uff0c\u62a517.43\u70b9

2025-12-11 22:49

BlockBeats \u6d88\u606f\uff0c12 \u6708 10 \u65e5\uff0c\u6050\u614c\u6307\u6570 VIX \u5347\u81f3\u4e00\u5468\u9ad8\u4f4d\uff0c\u62a5 17.43 \u70b9\u3002(\u91d1\u5341)

热门新闻更多+

全站导航