Ethereum Research · 社区研究提案· achemperety·2026-10-03 01:19· 3 小时前

签名验证工具六轮外部测试发现六处缺陷

Six defects in one signature verification tool, found from outside in six rounds

AI 导读

作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试（9 月 18 至 22 日），每轮均发现缺陷，包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。