深潮 TechFlow 消息，11 月 17 日，據 GoPlus Security 報告，該機構對 30 多個 x402 生態項目進行安全風險掃描，發現多個項目存在嚴重安全漏洞。
掃描結果顯示，主要風險類型包括過度授權、籤名重放、蜜罐陷阱和無限鑄幣等。其中，FLOCK 項目的 transferERC20 函數允許所有者提取合約中任意數量的代幣；x420 項目的 crosschainMint 函數可無限制鑄幣；PENG 項目的 manualSwap 函數允許所有者提取合約中的 ETH。
此前已發生多起安全事件，包括 10 月 28 日 @402bridge 遭受過度授權漏洞攻擊，導致 200 多個用戶帳戶的 USDC 被惡意轉移；11 月 12 日 Hello402 出現無限鑄幣和流動性問題。
