Pesquisadores descobriram 31 vulnerabilidades no protocolo x402, usado para pagamentos em criptomoedas, que colocam em risco a esmagadora maioria das transações observadas — incluindo casos confirmados de compras sem qualquer pagamento.
Um conjunto de 31 vulnerabilidades recém-identificadas no protocolo x402 — padrão voltado para pagamentos nativos em criptomoedas na web — expõe até 99% das transações observadas a riscos graves, como roubo de ativos digitais e obtenção de produtos ou serviços sem efetuar qualquer pagamento. A descoberta foi relatada pelo portal CryptoSlate e acende um sinal de alerta para desenvolvedores e usuários que dependem dessa tecnologia.
O x402 é um protocolo baseado no código de status HTTP 402 — originalmente reservado para “pagamento necessário” — e permite que aplicações web solicitem micropagamentos em cripto antes de liberar conteúdo ou serviços. A ideia é simplificar transações entre máquinas e humanos na internet, sem intermediários tradicionais. No entanto, as falhas encontradas mostram que a implementação atual ainda carrega riscos significativos.
O que as falhas permitem fazer
Segundo a CryptoSlate, os pesquisadores mapearam 15 operadores responsáveis por cobrir 99% das transações observadas no protocolo. Dois casos de “compra gratuita” foram validados na prática — ou seja, foi possível obter acesso a serviços pagos sem que nenhum valor fosse efetivamente transferido. Outros testes de alto impacto foram deliberadamente limitados para evitar danos reais durante a pesquisa.
Dois casos foram confirmados em que serviços foram acessados sem que nenhuma transação cripto fosse concluída com sucesso.
Algumas das vulnerabilidades abrem caminho para o desvio de criptoativos de usuários que interagem com sistemas baseados no x402.
Os 15 operadores mapeados concentram 99% do volume de transações observadas, tornando o impacto potencial extremamente amplo.
Explorações de maior impacto foram propositalmente interrompidas pelos pesquisadores para não causar danos reais durante a análise.
Por que isso importa para iniciantes
Para quem está começando no universo das criptomoedas, o episódio serve como um lembrete importante: protocolos novos carregam riscos tecnológicos que nem sempre são visíveis ao usuário final. O x402 promete facilitar pagamentos em cripto de forma direta e sem intermediários, mas ainda está em fase de maturação — e falhas como as descobertas agora fazem parte desse processo.
Antes de interagir com qualquer plataforma que utilize pagamentos nativos em cripto, é fundamental entender o básico sobre como essas transações funcionam. Leia também nosso guia completo de criptomoedas para se familiarizar com os conceitos essenciais antes de movimentar qualquer valor.
O que é o protocolo x402?
O x402 é uma proposta de padrão aberto que utiliza o código HTTP 402 — historicamente reservado para transações financeiras na web — para viabilizar micropagamentos automáticos em criptomoedas. A ideia central é permitir que sistemas se comuniquem e realizem pagamentos entre si sem precisar de bancos ou processadoras tradicionais. Apesar do potencial, a tecnologia ainda está em desenvolvimento e, como demonstrado pelas vulnerabilidades recentes, requer atenção redobrada de desenvolvedores e auditores de segurança.
📌 Nota editorial
As informações deste artigo são baseadas em reportagem publicada pela CryptoSlate. O KriptoHoje não teve acesso direto ao relatório técnico original dos pesquisadores. Detalhes técnicos específicos sobre as 31 vulnerabilidades não foram divulgados publicamente em sua totalidade, o que é prática comum em divulgação responsável de falhas de segurança (responsible disclosure).
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Guarde seus cripto com segurança de verdade
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🌐 Como funcionam os pagamentos em cripto?Do endereço de carteira à confirmação na blockchain: um guia simples sobre como transações cripto são processadas na prática.
🛡️ Segurança em criptomoedas para iniciantesPrincipais cuidados que todo iniciante deve ter para proteger seus ativos digitais contra golpes, phishing e falhas de protocolo.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.