Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1116

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовое золото впервые превысило $4800 за унцию, рост 10% за 20 дней

Согласно данным Bitget, спотовая цена на золото подскочила на 10% за 20 дней и впервые преодолела отметку $4800 за унцию. С начала года стоимость выросла более чем на $480.

Том Ли прогнозирует падение рынков перед сильным ростом биткоина в конце года

Председатель BitMine Том Ли в подкасте Masters in Business заявил, что 2026 год повторит положительные сдвиги в блокчейне и искусственном интеллекте, но сначала тарифные и политические риски сдержат рост. Он ожидает падения фондового рынка на 15-20% в начале года, после чего год завершится сильным ростом на фоне более мягкой политики Федеральной резервной системы. Ли по-прежнему прогнозирует новый исторический максимум для биткоина, но не подтвердил свой прежний прогноз о $250,000.

Grayscale подаёт заявку на преобразование Grayscale Near Trust в ETF

Grayscale подала форму S-1 в Комиссию по ценным бумагам и биржам США для преобразования фонда Grayscale Near Trust в ETF. Компания намерена завершить процедуру регистрации, чтобы вывести фонд на биржу в новом формате.

Мировые ликвидации за 24 часа выросли до $10,61 млрд, длинные — $9,98 млрд

Общая сумма ликвидаций по всей сети выросла до $10,61 млрд, при этом ликвидации длинных позиций составили $9,98 млрд. По данным Coinglass, за 24 часа зарегистрировано $1,061 млрд ликвидаций: $0,998 млрд длинных и $62,97 млн коротких; всего ликвидировано 180 139 трейдеров. Крупнейшая одиночная ликвидация произошла на Bitget по BTCUSDT_UMCBL и составила $13,52 млн.

Рекордный дневной объем рынка прогнозов превысил $8,14 млрд

По данным Dune Data, дневной объем торгов на рынке прогнозов в воскресенье превысил $8,14 млрд, установив новый рекорд и подняв январский общий объем примерно до $10,5 млрд. Kalshi сохранила лидерство с дневным объемом свыше $5,35 млрд, Polymarket — около $1,27 млрд, а новая платформа Opinion при поддержке YZi Labs показала около $84 млн, постепенно отбирая долю рынка.