Falha crítica no SDK x402 podia deixar APIs maliciosas drenarem o saldo de tokens de agentes de IA
A firma de segurança V12 revelou que, até uma correção lançada em 18 de agosto, os SDKs do protocolo de pagamento x402 vinham com cliente padrão sem qualquer limite de gasto. Isso permitia que uma API maliciosa chamada por um agente de IA solicitasse a assinatura de um pagamento pelo saldo inteiro de um token suportado, drenando a carteira do agente em uma única interação.
Fonte ↗