Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1602

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Активность в Solana обновила рекорд, а SOL вырос на 40%

В июле сеть Solana обработала рекордные 4,2 млрд транзакций, что на 13,5% больше, чем месяцем ранее, а с декабря показатель вырос примерно на 2 млрд или на 91%. На фоне восстановления крипторынка SOL впервые с февраля поднялся выше $100, прибавив около 40% за восемь дней. Одновременно объем токенизированных активов реального мира в сети Solana приблизился к $4 млрд, увеличившись примерно на 11,8% за последний месяц, тогда как общий объем таких активов в отслеживаемых блокчейнах превысил $38 млрд. Дополнительную поддержку рынку оказали планы Минфина США увеличить выкуп части долгосрочных облигаций как минимум до $4 млрд за одну операцию, что усилило интерес инвесторов к рисковым активам.

Bitwise и Coinbase запустили автоматические портфели токенизированных акций для инвесторов вне США

Bitwise Asset Management представила автоматические портфели токенизированных акций американских компаний на базе Coinbase для инвесторов за пределами США. Сервис Glider будет автоматически ребалансировать активы в некастодиальных кошельках пользователей по стратегиям Bitwise, включая Mag7X, робототехнику и искусственный интеллект. В Bitwise сообщили, что комиссия за доступ к методологии составляет 0,15% без учета торговых издержек и комиссии Glider. По данным rwa xyz, объем токенизированных публичных акций достиг $2,49 млрд, число держателей составило 2,25 млн, а месячный объем переводов — $27,28 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...

Индия в сентябре протестирует первые токенизированные облигации с расчетами в цифровой рупии

Индия в сентябре планирует запустить пилотный выпуск токенизированных корпоративных облигаций с расчетами в оптовой CBDC. Государственная REC Limited может разместить бумаги на сумму менее 5 млрд индийских рупий ($57 млн), а доступ к проекту на первом этапе получит ограниченный круг инвесторов. Для участия инвесторам понадобятся два цифровых счета: банковский кошелек для оптовой CBDC и отдельный электронный кошелек для ценных бумаг. RBI и SEBI вместе с индийскими депозитариями готовят новую систему учета, а первоначальный период блокировки облигаций составит три месяца, после чего к декабрю ожидается запуск вторичного рынка.

Владельцу Profit Connect грозит до 280 лет по делу о криптосхеме на $24 млн

Федеральное жюри признало владельца Profit Connect Брента Ковара виновным в мошенничестве и отмывании денег по делу о криптовалютной схеме на $24 млн, от которой пострадали как минимум 400 инвесторов. По данным Минюста США, с конца 2017 года по июль 2021 года он обещал доходность от 15% до 30% годовых и 100% возврат средств, хотя компания не вела прибыльной деятельности и не имела заявленных резервов. Ковару должны вынести приговор 30 ноября, максимальный срок по всем пунктам обвинения составляет 280 лет.