待验证50% 置信事实精确时间

x402协议攻击面包括重放攻击（Replay Attack），若协议无法防止交易重复提交，攻击者可重放合法交易造成重复扣款

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/12

首次发现

有效期至：2026/12/11

来源

x402协议五大攻击面解析：AI代理自主支付的安全隐患

涉及实体

x402product Replay Attackconcept

相关事实

待验证x402协议攻击面包括授权机制攻击（Authorization Bypass），攻击者可能绕过或伪造支付授权实现未授权交易77% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险67% 相似待验证X402协议的核心思路是将支付嵌入HTTP请求流程，服务器返回402状态码并附带支付细节，Agent从加密钱包签名授权后完成支付并重试请求64% 相似待验证X平台对短时间内多次授权失败的账户可能触发安全保护机制导致账户被临时锁定63% 相似待验证对PLC的控制程序和配置进行离线备份，以在遭受篡改或勒索攻击后快速恢复63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/913984

API

curl https://kongchang.com/api/v1/knowledge/claims/913984

MCP

get_claim(id=913984)