AI Agents · Blockchain Security

Khi HTTP 402 gặp Blockchain: x402 đang ẩn chứa những lỗ hổng nghiêm trọng

x402 mở ra khả năng để AI agent tự thanh toán cho dữ liệu, API và nội dung số. Nhưng nghiên cứu mới cho thấy cả 15 facilitator lớn nhất được kiểm tra đều vi phạm ít nhất một quy tắc bảo mật.

x402 là gì và tại sao nó đang bùng nổ?

Hãy tưởng tượng một AI agent có thể tự động “quẹt thẻ” để mua dữ liệu, gọi API hoặc truy cập nội dung trả phí mà không cần con người can thiệp, đăng nhập hay dùng thẻ tín dụng. Đó là mục tiêu của x402, giao thức thanh toán được xây dựng trên mã trạng thái HTTP 402 “Payment Required”.

x402 cho phép client, thường là AI agent, ký một bằng chứng thanh toán off-chain rồi gửi kèm request. Server nhờ một bên thứ ba gọi là facilitator xác minh bằng chứng và thực hiện thanh toán on-chain trên Base hoặc Solana. Khi thanh toán hợp lệ, server mới trả tài nguyên được yêu cầu.

Giao thức đã được triển khai bởi nhiều tên tuổi như Coinbase, Cloudflare, AWS, Circle và Google. Theo x402scan, hệ sinh thái có hơn 400.000 người mua và 80.000 người bán. Tuy nhiên, nghiên cứu từ EPFL và Đại học Chiết Giang cho thấy lớp trung gian của hệ thống vẫn tồn tại nhiều lỗ hổng đáng lo ngại.

Vấn đề cốt lõi: Facilitator nắm giữ quá nhiều niềm tin

Facilitator xác minh và thanh toán thay cho hàng chục nghìn merchant. Vì vậy, một lỗi tại một facilitator có thể ảnh hưởng đồng thời tới hàng loạt dịch vụ và người dùng.

Khác với thanh toán thẻ tín dụng có cơ chế chargeback, giao dịch on-chain gần như không thể đảo ngược sau khi settlement thành công. Việc xác minh phải đủ chặt chẽ trước khi server tin rằng đơn hàng đã được thanh toán.

8 yêu cầu bảo mật quan trọng

• Proof phải khớp với yêu cầu thanh toán của server.
• Chữ ký phải xác thực và chưa hết hạn.
• Chỉ báo “đã thanh toán” sau khi settlement on-chain thành công.
• Từ chối giao dịch vô nghĩa về kinh tế, chẳng hạn số tiền bằng 0.
• Giới hạn chi phí gas mà facilitator tài trợ.
• Kiểm tra lại điều kiện ngay trước khi settlement.
• Chỉ cho phép các hành động on-chain đã được xác định rõ.
• Không để lệnh gọi hợp đồng tùy ý trà trộn vào giao dịch.

4 kiểu tấn công mới được phát hiện

X402Scope: kiểm thử tự động mà không cần source code

Nhóm nghiên cứu xây dựng X402Scope, công cụ kiểm thử bán tự động theo phương pháp black-box. Công cụ không cần biết cấu trúc nội bộ của facilitator và hoàn thành một mục tiêu trong dưới 10 phút.

Kết quả kiểm thử 15 facilitator lớn nhất

X402Scope được áp dụng lên 15 facilitator chiếm khoảng 99% tổng số giao dịch của hệ sinh thái, gồm Coinbase, PayAI, Dexter, Daydreams và nhiều nền tảng khác. Các facilitator này phục vụ hơn 60.000 người bán và 360.000 người mua.

Các vi phạm thường liên quan đến việc không kiểm tra lại điều kiện trước settlement và không giới hạn chi phí gas. Nhóm nghiên cứu đã thực hiện responsible disclosure. Coinbase, PayAI và Mogami xác nhận và đang khắc phục các lỗi được báo cáo.

Dữ liệu on-chain: Con số biết nói

Ngoài kiểm thử trực tiếp, nhóm nghiên cứu còn phân tích hơn 119 triệu giao dịch thực tế trên Base và Solana để đánh giá rủi ro ở cấp độ toàn hệ sinh thái.

Ba hướng khắc phục chính