Agen Anda Baru Saja Membayar Tanpa Hasil: 6 Serangan pada Pembayaran x402 - Ishween Kaur, SoFi

Highlights

• Protokol X402 mengisi celah status kode HTTP 402 dengan memungkinkan mesin atau agen melakukan pembayaran mikro secara on-chain.

• Eksperimen pembentukan serangan pada pembayaran agen menemukan enam celah keamanan utama yang mencakup manipulasi harga, pembayaran ganda, belanja gratis, konflik halaman, penemuan berbahaya, dan injeksi prompt.

• Penggunaan penyimpanan bersama dan pembatasan panggilan tunggal per giliran dapat mencegah pembayaran ganda serta pengeluaran berlebih akibat injeksi prompt.

• Penerapan sistem ke produksi memerlukan fase bayangan yang menganalisis 25 kumpulan data sukses dan gagal guna menentukan titik perlindungan yang tepat.

Timeline

1. 00:00 - 02:05

   Pengantar Protokol Pembayaran Agen X402

   Kebutuhan transaksi mikro antar mesin meningkat seiring perkembangan agen otonom yang memerlukan titik data pasar secara real-time. Protokol X402 memfasilitasi kebutuhan ini dengan mengizinkan perangkat lunak bertindak sebagai pembeli yang memproses transaksi kecil secara efisien.

   • Status kode HTTP 402 selama beberapa dekade hanya menjadi penampung tanpa penjelasan cara mesin melakukan pembayaran.
   • Protokol X402 terdiri dari empat entitas utama yaitu pembeli, penjual, fasilitator, dan jaringan rantai (chain).
   • Pembayaran mikro berbasis on-chain menjadi solusi karena biaya transaksi kartu kredit jauh lebih mahal daripada nilai data yang dibeli.
2. 02:05 - 06:53

   Analisis Encaman Manipulasi Harga dan Pembayaran Ganda

   Pengujian tanpa pengaman menunjukkan agen dapat membayar harga yang lebih tinggi dari daftar awal akibat perubahan header. Penggunaan penyimpanan bersama membantu mengidentifikasi transaksi yang sedang diproses guna mencegah kebocoran data dan tagihan ganda.

   • Penjual dapat mengubah harga secara sepihak pada header pembayaran dibandingkan tarif yang tercantum di direktori.
   • Sistem pembayaran ganda yang dikirimkan bersamaan akan dibatalkan di dalam rantai karena nomor pembayaran harus unik.
   • Penyimpanan bersama diperlukan untuk melacak nomor pembayaran agar terhindar dari penagihan ganda pada percobaan ulang.
3. 06:53 - 10:05

   Celah Belanja Gratis dan Konflik Halaman Paywall

   Risiko belanja gratis muncul ketika data berharga dirilis sebelum verifikasi penyelesaian tuntas atau ketika endpoint publik menyimpan hasil cache tanpa perlindungan paywall. Pengembang harus menggunakan kontrol cache no-store untuk data sensitif.

   • Pelepasan data sebelum fase penyelesaian selesai dapat menyebabkan kerugian jika dana pembeli tidak mencukupi.
   • Penyimpanan cache di sisi penjual pada URL publik memungkinkan pembeli berikutnya mendapatkan data secara gratis.
   • Nomor klaim harus diikat dengan pemetaan halaman melalui penyimpanan bersama untuk mencegah konflik pengiriman ganda.
4. 10:05 - 16:35

   Penemuan Berbahaya dan Serangan Injeksi Prompt

   Penerapan daftar izin dan pembatasan panggilan tunggal per giliran efektif meredam risiko injeksi prompt yang mengecoh agen. Seluruh alur transaksi harus dievaluasi menggunakan ID pembayaran tunggal guna membangun sistem pengamanan yang optimal.

   • Direktori Bazaar rentan terhadap penjual tiruan yang menggunakan domain dan dompet berbeda dengan nama serupa.
   • Respons teks dari penjual yang mengarahkan ke ringkasan premium dapat memicu agen membayar dua kali lipat.
   • Fase bayangan dengan analisis galat pada kumpulan data sukses dan gagal menjadi tahapan penting sebelum peluncuran produksi.