自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

《x402热潮下402Bridge协议遭私钥泄露攻击,损失1.7万美元》

2025-10-28 19:09:47
收藏

安全公司发出402Bridge被盗警报

PeckShieldAlert发布安全警告称,黑客攻击了402Bridge协议,窃取约17,000美元等值USDC。该安全公司监测到影响200余名用户的异常交易行为。值得注意的是,该漏洞在项目上线仅数日后便被利用,而x402支付协议此前刚在加密用户群体中获得广泛关注。

私钥泄露引发安全事件

402Bridge团队在社交媒体解释称,此次攻击源于后端流程的关键设计缺陷。x402机制要求用户通过网页界面签署交易授权,这些授权随后被发送至后端服务器。该服务器使用管理员私钥调用合约方法,当服务器连接互联网时,可能导致管理权限暴露。

安全专家指出,这种架构可能使黑客获取私钥并转移用户资金。据Slowmist创始人余弦分析,黑客钱包地址0x2b8F在盗取17,693美元等值USDC后,将其兑换为4.2枚ETH,随后通过多笔交易将赃款转移至Arbitrum网络,使得资金追回几乎不可能实现。

行业响应与安全建议

事件发生后,多家Web3安全公司立即发布预警。GoPlus Security建议用户立即取消与402Bridge相关的所有交易授权,并强调在授权前务必核验合约地址的真实性。安全专家普遍建议用户遵循以下原则:仅授权小额交易、定期检查钱包权限、始终保持对私钥的绝对控制。

值得关注的是,x402协议此前因通过HTTP 402系统实现即时支付功能引发行业热议。公开数据显示,在2025年10月20日结束的统计周期内,该协议处理了超过93.2万笔交易,展现出强劲发展势头,但此次安全事件使其运营陷入停滞。

本次事件再次凸显私钥管理的重要性。开发者需采用更安全的私钥存储方案,而用户则应保持警惕,审慎管理钱包授权。行业观察人士指出,随着加密应用场景的扩展,基础设施的安全防护必须同步升级。

展开阅读全文
更多新闻