Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1669

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Майкл Сейлор предложил bill of digital rights для развития цифровой экономики

Исполнительный председатель Strategy Майкл Сейлор заявил в Х, что для эпохи цифровых активов и ИИ нужен bill of digital rights, который закрепит право создавать, выпускать, хранить, переводить и использовать цифровые активы. По его словам, такие правила должны помочь 10 000 000 новым компаниям привлекать капитал, а цифровым долларам нужно позволить свободно конкурировать по доходности и быстро перемещаться между пользователями и сервисами. Ранее Strategy возобновила покупку BTC после двухнедельной паузы, купив 950 BTC на $75,7 млн по средней цене $79 670 за монету. После этого объем BTC на балансе компании вырос до 846 000 BTC, приобретенных примерно за $63,8 млрд при средней цене $75 416, тогда как рыночная цена BTC составляла около $84 523.

ФРС начала сбор комментариев по правилам для эмитентов стейблкоинов

Совет управляющих ФРС США запросил комментарии по двум предложениям в рамках GENIUS Act. Первое требует, чтобы эмитенты платежных стейблкоинов полностью обеспечивали выпуск резервными активами, включая краткосрочные казначейские векселя и другие высококачественные ликвидные активы, а также вводит единые требования к капиталу и управлению рисками. Второе предложение описывает порядок подачи заявок для банков, которые хотят выпускать платежные стейблкоины, включая бизнес-планы, финансовую отчетность и процедуру апелляций; прием комментариев продлится 60 дней после публикации в Federal Register.

CFTC обвинила Cash FX в криптовалютной форекс-схеме на $950 млн

CFTC подала иск против Cash FX Group, ее руководителей и партнеров, обвинив их в мошеннической схеме на $950 млн, связанной с инвестициями в форекс через криптовалюты. По данным регулятора, компания почти не вела реальную торговлю, присваивала деньги участников, выплачивала фиктивную доходность до 15% в неделю за счет новых вкладов и предоставляла ложные отчеты, а потери инвесторов составили не менее $406 млн.

Tether сообщила о минимальной связи с EQIBank после изъятия $84 млн в США

Tether заявила, что хранила в EQIBank только 0,034% совокупных активов группы и назвала свою подверженность банку ограниченной. По данным прокуроров США, связанная с EQIBank платежная компания Capstone без лицензии переводила сотни миллионов долларов от имени Tether и Bitfinex, а власти заморозили около $84 млн на ее счетах. Рыночная капитализация USDT на пятницу составляла около $184 млрд.

Опционы IBIT закладывают более спокойный рынок после отскока BTC

Saxo Bank сообщил, что ожидаемая волатильность опционов на iShares Bitcoin Trust IBIT опустилась к нижней границе 12-месячного диапазона. По данным на 23 сентября, подразумеваемая волатильность составляла 37,4% против реализованной 45,5% за 20 торговых сессий, что указывает на более сдержанные ожидания рынка после недавнего восстановления BTC. Аналитик банка Коэн Хоорелбеке оценил ранг подразумеваемой волатильности IBIT в 11,9 и отметил сопротивление для биткоина в районе $87 000, а поддержку — в диапазоне от $76 000 до $77 000. На момент публикации BTC торговался по $84 751, прибавив 1,6% за последние 24 часа, по данным CoinGecko.