2天
2条
2026-08-18最近报道
时间线
- 7.5
Coinbase发布AiFi瞄准AI代理支付,此前x402交易额达1亿美元
Coinbase推出了AiFi,这是一个面向AI代理的全栈金融基础设施,涵盖交易、支付和开发者工具,基于x402协议和Base网络构建。该公告发布之际,x402已处理超过1亿美元的交易。 主流交易所的这一举措验证了AI与加密支付这一新兴领域,并可能为自主机器支付建立标准。AiFi使Coinbase能够在AI代理开始持有资金并进行链上交易时占据基础设施价值。 AiFi涵盖交易、支付和开发者基础设施,基于x402和Base构建,并以USDC作为关键结算资产。x402协议由Linux基金会支持,可通过HTTP请求直接实现即时稳定币支付。
- 7.5
Coinbase等15家x402支付服务商未通过面向AI代理经济的安全测试
研究人员在美国USENIX安全研讨会上测试了15家主要的x402支付服务商,包括Coinbase、Thirdweb、PayAI和Mogami,发现每个平台都至少违反了一条安全规则。他们将被研究的系统中99%的已观测x402交易和98%支付量对应的49条规则违规行为,映射为31个不同的安全漏洞。 x402正被推广为机器驱动商业的基础设施,允许AI代理自主完成服务付费,但这些漏洞可能导致商家在交付商品后收不到付款,并暴露服务商持有的资产和网络费用。这些发现凸显了新兴AI代理支付经济中的系统性风险,可能影响人们对基于稳定币的自动化支付的信任。 研究人员识别出四大类攻击(免费购物、资产窃取、服务中断和Gas滥用),并直接验证了六条攻击路径,包括两条免费购物攻击、三条Gas滥用攻击,以及一条通过恶意ERC-6492元数据暴露服务商持有资产的路径。他们还分析了Base和Solana上1.19亿笔x402交易,发现服务商共花费约20.2万美元的网络费用,其中约5800美元用于最终回滚或失败的Base交易。