Odkryto krytyczną lukę w zestawach SDK x402, która pozwala złośliwym interfejsom API na opróżnianie salda tokenów agentów AI, wykorzystując domyślnego klienta SDK bez limitu wydatków, który został naprawiony w wydaniach z 18 sierpnia. Luki te, w tym możliwość akceptacji fałszywych płatności Solana i podszywania się pod loginy, zostały odkryte przez V12 i naprawione przez fundację x402, która jednak nie opublikowała oficjalnych zaleceń bezpieczeństwa, co utrudnia developerom aktualizację.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)