Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1018

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Том Ли прогнозирует рост BTC до $250 000 и ETH до $12 000 в ближайшие месяцы

Том Ли заявил, что биткоин может вырасти до $250 000 в ближайшие несколько месяцев, а цена Ethereum при возвращении к среднему соотношению с BTC за последние восемь лет может достичь $12 000. Он также отметил, что Ethereum выходит из пятилетнего торгового диапазона, а рост токенизации активов к 2025 году повысит его ценность.

Киты скупают 450 000 ETH, поднимая цену Ethereum до $3 215

Цена Ethereum выросла до $3 215 благодаря активной скупке "китовыми кошельками", которые за последние две недели накопили 450 000 ETH. Эти кошельки, хранящие от 1 000 до 10 000 ETH, уже в 2025 году влияли на рост курса. При этом количество новых кошельков в сети Ethereum достигло 190 000 в день.

Hamak Strategy привлекла £2,5 млн для покупки BTC и разведки золота

Британская компания Hamak Strategy получила £2,5 млн на поддержку инвестиций в биткоин и разведку золота в Африке. Ранее компания уже привлекла £35 млн и приобрела первую партию из 20 BTC для своих проектов.

Ethereum удерживает поддержку на уровне $2 800 и сопротивление на $3 180

Аналитик @ali_charts отмечает, что текущие уровни поддержки и сопротивления Ethereum находятся на $2 800 и $3 180 соответственно. Вокруг этих цен сосредоточено около 2,6 миллиона ETH, что указывает на значительную активность держателей в последние месяцы.

XMAQUINA запускает голосование по продаже до 1,1 млрд токенов DEUS перед TGE

Компания XMAQUINA предложила DAO одобрить продажу до 110 миллионов токенов DEUS и выделение $150 000 USDC на подготовку к событию генерации токена. Продажа пройдет в ближайшие 10 дней, а средства пойдут на развитие проектов в области гуманоидной робототехники и обеспечение ликвидности на биржах. Голосование завершится 6 декабря, одобрение уже превышает 95%.