Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1522

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уоллер предупредил о рисках для финансового рынка из-за возможной коррекции в секторе ИИ

Член Совета управляющих ФРС Кристофер Уоллер заявил, что если пузырь на рынке активов, связанных с искусственным интеллектом, лопнет или начнется резкая коррекция, финансовую систему ждут серьезные изменения. По его словам, ФРС не должна слишком рано повышать процентные ставки, чтобы не спровоцировать спад, но и не может повторить ошибку 2021 года с запоздалой реакцией на инфляцию. Уоллер добавил, что рынок труда остается устойчивым, инфляция может продолжить снижаться без дополнительного ужесточения политики, однако ФРС не стоит слишком долго полагаться только на ожидания рынка.

Mizuho: одобрение OCC поддержало Circle, но риски для USDC сохраняются

Mizuho считает окончательное одобрение Circle со стороны OCC на создание First National Digital Currency Bank позитивным сигналом, но этого недостаточно для решения текущих проблем компании. Банк сохранил нейтральный рейтинг по Circle и отметил, что капитализация USDC в обращении с марта сократилась примерно на $7 млрд до около $74 млрд, что может указывать на замедление роста и давление на доходы. Также в Mizuho указали на усиление конкуренции со стороны Open USD (OUSD), который запустила коалиция из более чем 140 финансовых и технологических компаний, включая Mastercard, Stripe и Coinbase. По оценке банка, появление новых стейблкоинов на базе крупных альянсов может усложнить Circle сохранение конкурентных позиций на рынке.

Уолл-стрит ждет данные по инфляции в США: ФРС допускает скорое повышение ставок

Член Совета управляющих ФРС Кристофер Уоллер заявил, что публикация индекса потребительских цен CPI во вторник станет ключевой для дальнейших решений регулятора. По его словам, если инфляция по-прежнему будет заметно выше целевого уровня в 2%, ФРС может рассмотреть повышение процентных ставок в ближайшей перспективе. Уоллер отметил, что последние данные указывают на расширение ценового давления по всей экономике, а не только на влияние пошлин и роста цен на энергоносители. Он добавил, что для уверенности в замедлении инфляции потребуются несколько месяцев стабильно более слабых показателей.

Уоллер: высокая базовая инфляция может подтолкнуть ФРС к повышению ставки

Член Совета управляющих ФРС Кристофер Уоллер заявил, что если данные по базовой инфляции на этой неделе останутся высокими, регулятору, возможно, придется в ближайшее время рассмотреть повышение процентных ставок. По его словам, давление на цены усиливают тарифы, рост стоимости энергоносителей и высокий спрос на инвестиции в ИИ, хотя общая инфляция может начать замедляться уже на этой неделе. Уоллер добавил, что при дальнейшем снижении базовой инфляции сохранение ставки на текущем уровне останется разумным вариантом. Он также отметил, что рынок труда США остается сильным, а потребительские расходы и инвестиции бизнеса, включая вложения в ИИ, продолжают расти при цели ФРС вернуть инфляцию к 2%.

Спотовая цена золота впервые с 1 июля опустилась ниже $4 000 за унцию

По данным Bitget, спотовая цена золота впервые с 1 июля опустилась ниже $4 000 за унцию. Сейчас она составляет $3 994,37, что на 2,99% ниже дневного максимума.