x402签名验证工具六轮测试发现六处缺陷

2026年10月3日，Ethereum Research发布一名测试者对nsgoods运营的x402目录只读MCP服务器进行六轮外部测试的结果，每轮均发现问题，共六处缺陷，包括将真实签名文档误判为无效、跨服务字段注入仍验证通过，以及schema拒绝与真实签名失败返回完全相同的文本。测试者称，9月18日至22日期间该工具逐步修复了误判、跨服务验证与状态区分问题，但日志隐私页面所述轮换未实际执行，相关旧格式记录将于10月26日前删除。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。