幣界網消息，研究測試了Coinbase、Thirdweb、PayAI和Mogami等15家主要X402支付服務商，發現所有受測平台均違反至少一項安全規則，共涉及49項規則違反和31個不同漏洞。相關服務商佔研究期間X402交易數量的99%和支付金額的98%，但這並不代表相同比例的交易存在漏洞。研究將風險歸納為免費獲取商品或服務、資產盜取、服務中斷及gas費用濫用，并在受限條件下驗證6條攻擊路徑，研究人員未實際轉移服務商資產。Coinbase、PayAI和Mogami合計確認了6個漏洞，其中部分已修復，其餘仍在處理中，相關修復在實際X402基礎設施中的應用範圍尚未明確。