x402 SDKs · Divulgada

x402 corrige 25 falhas nos SDKs que permitiam drenar saldos de agentes

21 de out. de 2026 · 1 min de leitura

Uma auditoria da V12 encontrou 25 vulnerabilidades nos SDKs do protocolo de pagamentos x402 em TypeScript, Python e Go. Falhas como a ausência de limite de gasto padrão podiam permitir que APIs maliciosas drenassem saldos de tokens de agentes de IA. As correções já existem: atualize os pacotes @x402/* para 2.23.0 ou mais novo, o Python para 2.25.0 e o Go para v2.28.0.

Por Redação HIFY Radar Atualizado 26/10/2026 13:17 Receba isso todo dia →← Voltar ao feed 2 fontes

AltaFalhaDivulgadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Uma auditoria da empresa de segurança V12 encontrou 25 vulnerabilidades nos SDKs do protocolo de pagamentos x402, em TypeScript, Python e Go. Falhas como a ausência de limite de gasto padrão podiam permitir que APIs maliciosas drenassem saldos de tokens de agentes de IA. As correções já foram lançadas.

Por que importa

Empresas que usam x402 para agentes de IA pagarem por serviços corriam risco de perder saldo em tokens para APIs maliciosas. As falhas atingem pacotes centrais do fluxo de pagamento: requisições (fetch/axios), pagamentos Solana e login com SIWx.

O que fazer

Atualize @x402/fetch, @x402/axios, @x402/extensions e @x402/svm para 2.23.0 ou posterior, o pacote Python x402 para 2.25.0 e o módulo Go para v2.28.0. Revise os saldos e o histórico de pagamentos dos agentes.

Para o time técnico

Afetados: x402 SDKs (TypeScript @x402/*, Python x402, Go) · @x402/svm 2.0.0 a 2.22.0; @x402/fetch e @x402/axios antes de 2.23.0; @x402/extensions antes de 2.23.0; clientes Python e Go anteriores às versões de 18 de agosto de 2026 (sem limite de gasto, verificação SIWx).
Exploração: As fontes não relatam exploração ativa nem PoC pública. As falhas foram divulgadas depois das correções.
Correção: @x402/fetch, @x402/axios, @x402/extensions e @x402/svm 2.23.0 ou posterior (mais recente 2.28.0); x402 no PyPI 2.25.0 (mais recente); módulo Go v2.28.0 (mais recente).
Vetor: SDKs do protocolo de pagamentos x402. Três achados críticos: ausência de limite de gasto padrão em @x402/fetch e @x402/axios (e nos clientes Python e Go), aceitação de aprovação Solana como pagamento em @x402/svm e SIWx assinando logins para outros sites em @x402/extensions. Segundo The Hacker News, APIs maliciosas podiam drenar os saldos de tokens dos agentes.
Mais detalhes: Auditoria da V12, detalhada em 26/10/2026; a V12 registra início em 22/10/2026 e classifica a gravidade como crítica. O texto da V12 detalha três achados críticos entre as 25 falhas. The Hacker News noticiou o caso. Clientes Python e Go foram corrigidos nas versões de 18 de agosto de 2026.