𝐱𝟒𝟎𝟐 क्रिप्टो प्रोजेक्ट्स में सुरक्षा खतरों की चेतावनी

GoPlus Security: Crypto जगत में तेजी से फैल रहे x402 इकोसिस्टम पर अब गंभीर सुरक्षा सवाल उठने लगे हैं। यह इकोसिस्टम HTTP 402 Payment Required कोड पर आधारित है जिसे इंटरनेट के शुरुआती दिनों में बनाया गया था। मगर कभी व्यावहारिक रूप से लागू नहीं किया गया। अब Crypto डेवलपर्स ने इसे नए तरह के टोकन और पेमेंट टूल्स में लागू करना शुरू किया है।

GoPlus Security रिपोर्ट: x402 क्रिप्टो प्रोजेक्ट्स में बढ़ते सुरक्षा खतरे, निवेशकों को सावधानी बरतने की जरूरत।

x402 का विचार और तेजी से फैलता ट्रेंड

x402 का मूल उद्देश्य यह है कि किसी संसाधन या सेवा तक पहुंचने के लिए यूजर्स को पहले भुगतान करना पड़ेगा। इस अवधारणा पर आधारित कई प्रोजेक्ट्स पिछले महीनों में लॉन्च हुए हैं। इस तेजी से वृद्धि के बावजूद कई प्रोजेक्ट्स में सुरक्षा उपाय कमजोर पाए गए हैं।

https://x.com/GoPlusSecurity/status/1990360261325402494?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1990360261325402494%7Ctwgr%5E1ea87034865a6289be68f5865e6f373ee58fc4ec%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fwww.cryptotimes.io%2F2025%2F11%2F17%2Fgoplus-security-highlights-key-risks-in-x402-crypto-projects%2F

GoPlus Security की जांच और परिणाम

GoPlus Security ने 30 से अधिक x402 प्रोजेक्ट्स का ऑडिट किया। AI आधारित सुरक्षा स्कैनिंग से पता चला है कि अधिकांश प्रोजेक्ट्स में कम से कम एक हाई रिस्क सुरक्षा समस्या थी। इसमें मुख्य कमजोरियां क्या-क्या थी।

• अत्यधिक अनुमति: कुछ कॉन्ट्रैक्ट्स में मालिकों को पूरी शक्ति मिली है, जिससे वे उपयोगकर्ताओं के फंड निकाल सकते हैं।
• सिग्नेचर रिप्ले: कई प्रोजेक्ट्स में डिजिटल सिग्नेचर का सही इस्तेमाल नहीं हुआ। इसके कारण वही सिग्नेचर दोबारा गलत काम में इस्तेमाल हो सकता है।
• छिपे हुए जाल: कुछ कॉन्ट्रैक्ट्स पहले सुरक्षित लगते हैं, लेकिन मालिक विशेष शर्तों के माध्यम से फंड ब्लॉक या निकाल सकता है।
• अनलिमिटेड टोकन निर्माण: कुछ टोकन में mint फंक्शन की सीमाएं नहीं हैं। इसका असर अनियंत्रित टोकन निर्माण से मौजूदा टोकन की वैल्यू घट सकती है।

READ MORE: Google ने पेश किया Private AI Compute, जानें इसकी खासियत

हाल के घटनाक्रम

• 28 अक्टूबर को 402bridge: Excessive Authorization के कारण 200+ अकाउंट्स से USDC चुराया गया।
• 12 नवंबर को Hello402 (@Xlayer402): अनलिमिटेड मिंटिंग और कम लिक्विडिटी से टोकन कीमत गिर गई।

उच्च जोखिम वाले कॉन्ट्रैक्ट उदाहरण

• FLOCK: मालिक किसी भी टोकन को निकाल सकता है
• x420: crosschainMint फंक्शन बिना रोक-टोक टोकन बना सकता है
• U402: mintByBond से अनलिमिटेड टोकन मिंट
• MRDN: withdrawToken से फंड निकालने की क्षमता
• PENG, x402Token, x402b, x402MO, H402 (Old): सभी में मालिक को अनियंत्रित शक्ति

तेजी से बढ़ता सेक्टर, कमजोर सुरक्षा मानक

x402 ट्रेंड ने डेवलपर्स, ट्रेडर्स और मीम-कॉइन क्रिएटर्स को आकर्षित किया है, लेकिन प्रोजेक्ट्स के तेज लॉन्च ने सुरक्षा जांच को पीछे छोड़ दिया। GoPlus Security ने चेताया है कि वे नए प्रोजेक्ट्स की नियमित निगरानी जारी रखेंगे।

READ MORE: भारत का पहला स्वदेशी AI चैटबॉट के लांन्चिंग से हिला अमेरिका और चीन, जानिए खूबियां

उपयोगकर्ताओं के लिए महत्वपूर्ण सुझाव

• किसी भी प्रोजेक्ट में निवेश से पहले उसकी ऑडिट रिपोर्ट जरूर देखें।
• अनाम टीम या मीम-टोकन प्रोजेक्ट्स से सावधान रहें।
• बड़े अधिकार वाले कॉन्ट्रैक्ट्स पर भरोसा न करें।
• ट्रेंड देखकर बिना जांच निवेश न करें।