Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnAICommunautéPlus
L'écosystème x402 fait face à des risques de sécurité au milieu de la croissance rapide des crypto-monnaies

L'écosystème x402 fait face à des risques de sécurité au milieu de la croissance rapide des crypto-monnaies

DeFi PlanetDeFi Planet2025/11/17 18:56
Afficher le texte d'origine
Par:DeFi Planet

Résumé rapide

  • L’écosystème x402 bénéficie du soutien de Coinbase et Google, accélérant l’adoption des cryptomonnaies.
  • Les risques de sécurité incluent une autorisation excessive, des honeypots, la réutilisation de signatures et une émission illimitée.
  • Des exploits récents montrent que les projets en phase initiale sont très risqués ; les investisseurs sont invités à rester prudents.

 

Le protocole de paiement ouvert x402, soutenu par des acteurs majeurs tels que Coinbase et Google, gagne du terrain dans l’univers des cryptomonnaies, évoluant d’un standard technique vers un écosystème en pleine expansion. Le protocole remet au goût du jour le code HTTP 402 “Payment Required” et a connu une forte augmentation de sa capitalisation boursière et de son volume d’échanges alors que les développeurs lancent une vague de projets autour de cet écosystème. 

— GoPlus Security 🚦 (@GoPlusSecurity) 17 novembre 2025

Cependant, cette croissance rapide a introduit d’importants risques de sécurité, en particulier alors que la communauté se tourne de plus en plus vers des MEME coins à haut risque exploitant les fonctionnalités de x402.

Principales vulnérabilités mises en avant par les audits de sécurité

Les audits de sécurité menés par GoPlus Security ont identifié d’importantes vulnérabilités dans plusieurs projets x402. Les principaux types de risques incluent l’autorisation excessive, qui permet aux propriétaires ou administrateurs de contrats de déplacer les tokens des utilisateurs sans restriction ; la réutilisation de signatures, permettant aux attaquants de réutiliser des signatures cryptographiques pour des transactions non autorisées ; les honeypots, des contrats qui piègent les fonds des utilisateurs tout en semblant exploitables ; et l’émission illimitée, qui peut gonfler l’offre de tokens et déstabiliser les marchés.

Les récents exploits soulignent les risques

Les vulnérabilités du secteur ont déjà conduit à des incidents notables. Le 28 octobre, le protocole cross-chain x402, 402Bridge, a subi un exploit d’autorisation excessive, entraînant le retrait malveillant de USDC de plus de 200 comptes utilisateurs. Le 12 novembre, Hello402 a rencontré des problèmes d’émission illimitée et de centralisation, provoquant des pénuries de liquidité et une baisse du prix du token.

L’audit alimenté par l’IA de GoPlus Security a analysé plus de 30 projets x402 sur Binance Wallet, OKX Wallet et des plateformes signalées par la communauté. Les résultats ont révélé des failles critiques dans des projets tels que FLOCK, x420, U402, MRDN et PENG, incluant des transferts de tokens sans restriction, des vérifications d’allocation contournées et des capacités d’émission illimitée.

Alors que x402 continue de croître au sein de l’écosystème crypto, les experts mettent en garde les investisseurs et leur recommandent la prudence. Le protocole promet également d’innover dans les paiements décentralisés et les applications financières ouvertes. GoPlus Security souligne que les projets en phase initiale dans ce secteur comportent un risque élevé, rendant la vigilance en matière de sécurité essentielle tant pour les utilisateurs que pour les développeurs.

Il est à noter que l’activité illicite cross-chain en crypto a explosé, atteignant plus de 21 milliards de dollars en mai 2025, soit une multiplication par trois par rapport à 7 milliards en 2023, selon le Cross-Chain Crime Report d’Elliptic. Cette tendance souligne l’importance de la vigilance alors que l’écosystème x402 continue de s’étendre.

 

Gardez le contrôle de votre portefeuille crypto avec MARKETS PRO, la suite d’outils d’analyse de DeFi Planet.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Les revenus de MongoDB au deuxième trimestre bondissent de 30 % et les bénéfices dépassent les attentes de 19 %, mais le cours de l'action chute après la clôture

Au deuxième trimestre, MongoDB a réalisé un chiffre d'affaires de 772 millions de dollars et un bénéfice ajusté par action de 1,90 dollar, tous deux nettement supérieurs aux attentes du marché. Les revenus du service de base de données cloud Atlas se sont élevés à 566 millions de dollars, avec un nombre de clients atteignant 69 300 et un RPO de 1,52 milliard de dollars, témoignant de solides performances opérationnelles dans l'ensemble. Cependant, le cours de l'action a chuté de près de 14 % après la clôture, principalement parce que le titre avait déjà grimpé de 26,7 % au cours du mois précédent, les attentes du marché ayant été anticipées.

华尔街见闻2026/09/02 02:06

Transformer les tokens en flux de trésorerie : prendre les rênes de l’investissement en IA ! Le “mythe de l’application IA” Palantir (PLTR.US) est en pleine ascension et décroche le contrat TITAN de l’armée américaine

L'armée américaine a attribué à sa filiale en propriété exclusive, Palantir USG, un contrat principal pour la production et la livraison de huit systèmes de stations au sol TITAN. Selon les informations, cette dernière commande comprend quatre systèmes TITAN avancés et quatre systèmes TITAN de base, ainsi que l'intégration technologique et le déploiement auprès des forces opérationnelles.

智通财经2026/09/02 02:01
Transformer les tokens en flux de trésorerie : prendre les rênes de l’investissement en IA ! Le “mythe de l’application IA” Palantir (PLTR.US) est en pleine ascension et décroche le contrat TITAN de l’armée américaine

Rapport financier du deuxième trimestre 2026 de Xiaoying Technology (XYF.US) : Dynamiser l'amélioration de la qualité grâce à l'intelligence artificielle et renforcer la résilience opérationnelle

Le 24 août, la principale entreprise chinoise de fintech, Xiaoying Technology (XYF.US), a publié ses résultats financiers non audités pour le deuxième trimestre clos le 30 juin 2026.

智通财经2026/09/02 01:21
Rapport financier du deuxième trimestre 2026 de Xiaoying Technology (XYF.US) : Dynamiser l'amélioration de la qualité grâce à l'intelligence artificielle et renforcer la résilience opérationnelle