El ecosistema x402 enfrenta riesgos de seguridad en medio del rápido crecimiento de las criptomonedas
Desglose rápido
- El ecosistema x402 recibe apoyo de Coinbase y Google, impulsando una rápida adopción de criptomonedas.
- Los riesgos de seguridad incluyen autorizaciones excesivas, honeypots, repetición de firmas y acuñación ilimitada.
- Exploits recientes muestran que los proyectos en etapas tempranas son de alto riesgo; se insta a los inversores a ser cautelosos.
El protocolo de pagos abiertos x402, respaldado por grandes actores como Coinbase y Google, está ganando impulso en el espacio de las criptomonedas, evolucionando de un estándar técnico a un ecosistema en rápida expansión. El protocolo revive el código HTTP 402 “Payment Required” y ha experimentado aumentos en la capitalización de mercado y el volumen de operaciones a medida que los desarrolladores lanzan una ola de proyectos dentro del ecosistema.
— GoPlus Security 🚦 (@GoPlusSecurity) 17 de noviembre de 2025
Sin embargo, su rápido crecimiento ha introducido riesgos de seguridad significativos, especialmente a medida que la comunidad persigue cada vez más monedas MEME de alto riesgo que aprovechan las características de x402.
Principales vulnerabilidades destacadas por auditorías de seguridad
Las auditorías de seguridad realizadas por GoPlus Security han identificado vulnerabilidades significativas en múltiples proyectos x402. Los principales tipos de riesgo incluyen autorizaciones excesivas, que permiten a los propietarios o administradores de contratos mover tokens de usuarios sin restricciones; repetición de firmas, que permite a los atacantes reutilizar firmas criptográficas para transacciones no autorizadas; honeypots, contratos que atrapan fondos de usuarios mientras aparentan ser explotables; y acuñación ilimitada, que puede inflar la oferta de tokens y desestabilizar los mercados.
Exploits recientes subrayan los riesgos
Las vulnerabilidades del sector ya han provocado incidentes notables. El 28 de octubre, el protocolo cross-chain x402, 402Bridge, sufrió un exploit de autorización excesiva, lo que resultó en el retiro malicioso de USDC de más de 200 cuentas de usuarios. El 12 de noviembre, Hello402 experimentó problemas de acuñación ilimitada y centralización, lo que llevó a una escasez de liquidez y caídas en el precio del token.
La auditoría impulsada por IA de GoPlus Security escaneó más de 30 proyectos x402 en Binance Wallet, OKX Wallet y plataformas reportadas por la comunidad. Los hallazgos revelaron fallas críticas en proyectos como FLOCK, x420, U402, MRDN y PENG, incluyendo transferencias de tokens sin restricciones, omisión de controles de allowance y capacidades de acuñación ilimitada.
A medida que x402 continúa creciendo dentro del ecosistema cripto, los expertos advierten a los inversores que actúen con cautela. El protocolo también promete innovación en pagos descentralizados y aplicaciones financieras abiertas. GoPlus Security enfatiza que los proyectos en etapas tempranas en el sector conllevan alto riesgo, por lo que la diligencia en seguridad es esencial tanto para usuarios como para desarrolladores.
Es notable que la actividad ilícita cross-chain en cripto ha aumentado considerablemente, alcanzando más de 21 mil millones de dólares a mayo de 2025, un aumento triple desde los 7 mil millones en 2023, según el Cross-Chain Crime Report de Elliptic. Esta tendencia resalta la importancia de la vigilancia a medida que el ecosistema x402 continúa expandiéndose.
Tomá el control de tu portafolio cripto con MARKETS PRO, la suite de herramientas analíticas de DeFi Planet.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Los fondos de cobertura acaban de reconstruir sus posiciones largas en tecnología, pero el soporte clave del Nasdaq ya empieza a debilitarse.
El índice Nasdaq 100 se acerca al límite inferior de su rango lateral de varios meses; los futuros han roto la línea de tendencia alcista y la media móvil de 100 días, lo que debilita el panorama técnico. Los fondos de cobertura habían realizado fuertes compras en acciones tecnológicas, concentrando sus posiciones y aumentando el riesgo de caídas. Las controversias sobre la seguridad de la inteligencia artificial y los riesgos en el suministro de energía actúan como catalizadores adicionales. Si se pierde el soporte clave y el nivel de pánico del mercado sigue siendo bajo, la volatilidad podría ser reevaluada.
¡El rendimiento de los bonos estadounidenses a 10 años supera el 5%! "El profeta" advierte: la venta aún no ha terminado
Steven Barrow, jefe de estrategia G10 de Standard Bank, quien fue el primero en predecir un 5% en febrero de este año, elevó su pronóstico para el rendimiento de los bonos del Tesoro estadounidense a 10 años a 5,2% para fin de año y espera que suba aún más a 5,3% en el primer trimestre de 2027. Señaló que las presiones en la cadena de suministro, el cambio climático y las restricciones a la oferta laboral por la política migratoria de Estados Unidos se están volviendo más fuertes que nunca. Al mismo tiempo, el índice del dólar tuvo un aumento diario de hasta el 0,6%, y podría registrar su mejor desempeño diario desde el 17 de junio.
¿Avanzando contra la corriente en la tormenta de "desaceleración de la IA"? Se rumorea que Kioxia planea cotizar en Estados Unidos para recaudar al menos 10 mil millones de dólares.
Kioxia supuestamente está considerando recaudar 10 mil millones de dólares mediante una oferta pública en Estados Unidos.

La construcción de la capacidad de computación de IA pasa de la "falta de electricidad" a la "falta de personal": el auge de la modularización brinda nuevas oportunidades para Schneider, Vertiv y Eaton.
Bernstein publicó recientemente un informe de investigación y señaló que, en el contexto de la rápida expansión de la construcción de capacidad de IA, la principal contradicción que limita el desarrollo de los centros de datos está cambiando.

