Ethereum Research· achemperety·· 4 小时前AI 评分15
对 x402 目录签名验证工具 nsgoods 的六轮外部测试发现六处缺陷
Six defects in one signature verification tool, found from outside in six rounds
AI 导读
一名测试者对 nsgoods 运营的 x402 目录只读 MCP 服务器发起六轮外部测试，每轮均发现问题，包括对真实签名文档的误判为无效、跨服务字段注入仍验证通过，以及 schema 拒绝与真实签名失败返回完全相同的文本。测试者称，9 月 18 日至 22 日期间该工具逐步修复了误判、跨服务验证与状态区分问题，但日志隐私页面所述轮换未实际执行，相关旧格式记录将于 10 月 26 日前删除。
来源：Ethereum Research · ethresear.ch