Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1436

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Grayscale: BTC может перейти к восстановлению, но рынку нужна поддержка новых покупателей

Grayscale отмечает, что после продажи 32 BTC компанией Strategy 1 июня на рынке BTC усилилась волатильность, хотя компания по-прежнему держит около 840 000 BTC на сумму около $55 млрд. По мнению аналитиков, давление на акции Strategy, включая VRCPS с целевым уровнем около $100 и дивидендной доходностью 11,5%, может ограничить дальнейшие покупки BTC и усилить колебания цены, если компании придется повышать выплаты. Grayscale ожидает восстановления BTC в ближайшие месяцы, но считает, что для устойчивого дна рынку нужны новые покупатели, а в краткосрочной перспективе BTC может отставать от сегментов, которые выигрывают от большей ясности в регулировании.

Financial Times усомнилась в оценке SpaceX в $1,78 трлн без стабильного денежного потока

Financial Times пишет, что по итогам IPO SpaceX инвесторам сложно понять, какой компания станет через 10, 5 или даже 2 года, и SpaceX подтвердила цель оценки в $1,78 трлн, которая сделает ее седьмой в мире по рыночной капитализации. В феврале Илон Маск объединил SpaceX с xAI, после чего ИИ стал ключевым направлением: на xAI пришлось более трех четвертей капзатрат в 1 квартале, а 93% адресного рынка в проспекте эмиссии связано с ИИ. При этом SpaceX в прошлом году вывела на орбиту около 2 200 метрических тонн, тогда как для бизнеса орбитальных дата-центров, по словам Маска, нужно запускать 1 миллион метрических тонн в год, а главным подтверждением оценки останется стабильный денежный поток.

Инвестор Serenity набрал более 47 000 подписчиков в X на фоне ажиотажа вокруг ИИ

На фоне всплеска интереса к инвестициям в ИИ трейдер Serenity привлёк внимание в сети, а число его подписчиков в X превысило 47 000. Serenity известен по Reddit WallStreetBets и публикует свои исследования бесплатно. В своих обзорах он фокусируется на цепочке поставок и производстве ИИ-чипов NVIDIA, пытаясь находить узкие места и компании с дефицитными компонентами и сильной переговорной позицией.

Goldman Sachs предупредил о замедлении роста рынка, но советует покупать акции на просадках

Goldman Sachs считает, что после сильного восстановления ожидаемая доходность фондового рынка может снизиться, однако банк сохраняет рекомендацию «перевес» по акциям на ближайшие 12 месяцев. По словам стратега Кристиана Мюллера-Глиссманна, рынок почти вернулся к историческим максимумам на фоне прибыли техкомпаний и инвестиций в искусственный интеллект, но высокие доходности, дорогая энергия и перегретые настроения повышают риск отката. При этом в Goldman Sachs отмечают, что макроусловия остаются благоприятными благодаря росту корпоративных прибылей и продолжению вложений, связанных с ИИ.

Крупный инвестор потерял $2,047 млн на HYPE и уходит в минус по шорту BTC на 682 BTC

По данным Onchain Lens, крупный инвестор потерял $2,047 млн после ликвидации длинной позиции по HYPE. Затем он открыл короткую позицию по BTC на 682 BTC с плечом 40x, которая сейчас приносит убыток более $680 000.