Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1689

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Coinbase открыла клиентам из США доступ к ликвидности Deribit на рынке криптодеривативов

Coinbase завершила интеграцию с Deribit и открыла соответствующим требованиям клиентам из США регулируемый доступ к мировому рынку криптодеривативов через Coinbase Financial Markets, которое находится под надзором CFTC. Американские институциональные клиенты смогут торговать опционами и бессрочными фьючерсами Deribit через Coinbase Prime, при этом балансы и позиции с Coinbase International Exchange были переведены в Deribit 1 октября. По данным Coinbase, на криптодеривативы приходится около 80% мирового объема торговли криптовалютами, а доступ к опционам через Coinbase Prime ожидается в ближайшие недели. Позднее в этом году Coinbase планирует открыть доступ к опционам и для розничных клиентов в США.

Глава BingX: состоятельные инвесторы дольше держат BTC

Директор по стратегии BingX Кевин Ли заявил, что состоятельные инвесторы чаще рассматривают BTC как инструмент долгосрочного хранения капитала и диверсификации, а не как способ быстро заработать. По его словам, такие инвесторы нередко держат актив увереннее, чем участники рынка из криптоиндустрии. Опрос CoinShares среди 2 230 инвесторов с доступными для вложений активами не менее $500 000 показал, что главные причины инвестиций в криптоактивы — долгосрочный рост стоимости и диверсификация, при этом BTC владели 80% участников. В то же время отчет JPMorgan по 333 семейным офисам из 30 стран показал, что 89% из них не инвестировали в криптовалюты, а средняя доля таких активов в их портфелях составляла лишь 0,4%.

Приток в ETF на BTC восстановился до $119 млн, фонды на ETH продолжили отток

Во вторник американские спотовые ETF на BTC вернулись к чистому притоку в $119 млн после оттока в $90 млн днем ранее, хотя курс BTC за сутки снизился на 2,1% и на момент публикации составлял $83 971. Фонды на ETH, напротив, зафиксировали отток шестую сессию подряд: за день инвесторы вывели $202 млн, а общий объем оттока за этот период достиг $408 млн. Среди других крипто-ETF фонды на XRP привлекли $3,1 млн, тогда как ETF на SOL потеряли $3,7 млн, а ETF на ZEC не показали чистого притока или оттока. По оценке CryptoQuant, дальнейшее восстановление BTC будет зависеть от того, сможет ли новый спрос компенсировать усилившуюся фиксацию прибыли.

BitMine ограничит долю ETH в своих резервах на уровне 5% предложения

Председатель BitMine Том Ли заявил на Token2049 в Сингапуре, что компания не будет увеличивать запасы ETH выше 5% от общего предложения. По его словам, BitMine уже накопила около 6 млн ETH, или примерно 4,9% предложения, и для достижения цели ей осталось купить около 100 000 ETH. Ли отметил, что основная часть ETH была куплена во время медвежьего рынка, а отказ от дальнейших покупок позволит компании не привлекать новый капитал. При этом BitMine может продавать ETH, полученный от стейкинга, чтобы ее доля не превышала 5%; ранее компания также привлекала средства через размещение привилегированных акций на $300 млн и выкупила 16,1 млн обыкновенных акций в рамках программы на $4 млрд.

Проект Abstract от Igloo закроется в 2026 году после убытков в десятки миллионов долларов

Igloo Inc. прекратит работу поддерживаемой Pudgy Penguins сети Abstract 15 декабря 2026 года после 18 месяцев финансирования и убытков в десятки миллионов долларов. Глава компании Лука Нец сообщил, что проекту не удалось добиться востребованности на рынке, несмотря на сотрудничество с крупными брендами и сообщество из миллионов пользователей, а среди причин названы слабая ликвидность, ограниченная экосистема DeFi и низкий интерес со стороны институциональных инвесторов. Пользователям рекомендовали заранее вывести активы через Migration Hub или Native Bridge, иначе после остановки сети средства станут недоступны.