CERT24Критическая уязвимость x402 SDK могла опустошить балансы токенов ИИ-агентов
V12 обнаружила 25 недостатков в коде x402, три из которых были оценены как критические. Один из недостатков позволял вредоносному API заставить ИИ-агента с автоматической подписью и без заданных приложением ограничений подписать платёж на весь баланс поддерживаемого токена. Фонд x402 исправил три критические уязвимости в релизах от 18 августа. Ни V12, ни Фонд x402 публично не сообщали об атаках с использованием этих недостатков.