Uma falha no SDK x402 permite que APIs maliciosas drenem os saldos de tokens de agentes de IA que pagam por chamadas de API. A causa é o cliente padrão do SDK, que não estabelecia um limite de gastos até a atualização de 18 de agosto. O risco é limitado a agentes que assinam pagamentos automaticamente e cujas aplicações não definem limites.
Detalhes Técnicos
A falha está presente no SDK x402, utilizado por agentes de IA para realizar chamadas de API.
O cliente padrão do SDK não estabelecia um limite de gastos, permitindo que APIs maliciosas solicitassem pagamentos de todo o saldo de tokens suportados.
A atualização de 18 de agosto adicionou um limite de gastos, mitigando o problema.
O risco afeta agentes que pagam por chamadas de API com o SDK x402 e cujas aplicações não implementam limites de gastos personalizados.
A exploração dessa vulnerabilidade pode levar ao drenamento de saldos de tokens.
Recomendações
Atualizar o SDK x402 para a versão mais recente, lançada em 18 de agosto, que inclui um limite de gastos.
Implementar limites de gastos personalizados em aplicações que utilizam o SDK x402.
Monitorar atividades de API para detectar possíveis tentativas de drenamento de saldos.
A próxima etapa é verificar se o sistema está atualizado com a versão mais recente do SDK x402 e se os limites de gastos estão devidamente configurados.
