Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1118

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Celo объединила Celo Foundation и cLabs и анонсировала обновление токеномики

Celo объявила об объединении Celo Foundation и cLabs в единую организацию Celo Core Co для ускорения развития платформы к 2026 году. Представители компании сообщили, что детали обновления токеномики CELO, включая возможные механизмы выкупа и сжигания токенов, опубликуют в ближайшее время.

KindlyMD переименована в Nakamoto и объявила о владении 5400 BTC

Компания KindlyMD, зарегистрированная на Nasdaq и занимающаяся хранением биткоинов, объявила о ребрендинге и смене названия на Nakamoto. Компания также сообщила, что накопила около 5400 BTC, а рыночная стоимость портфеля превышает $500 million.

Акции крипто-компаний в премаркете США показали смешанную динамику, CRCL +1,11%

На премаркете американского фондового рынка акции компаний, связанных с криптовалютами, показали смешанную динамику: MSTR вырос на 0,26%, COIN выросла на 0,25%, HOOD выросла на 0,30%, SBET осталась на 0,00%, BMNR упала на 0,50%, а CRCL прибавила 1,11%.

Кит накопил 20 000 ETH и зафиксировал $98,18 млн прибыли на колебаниях

Кит с адресом 0xFB7…5e0A3 вновь накопил 20 000 ETH, открыв длинную позицию через Wintermute и FalxonX на общую сумму $59,4 млн со средней ценой входа около $2970. Ранее этот же адрес за пару дней до этого зафиксировал прибыль в $1,51 млн; суммарная прибыль по операциям с ETH достигла $98,18 млн. Операции произошли в течение последних 8 часов на фоне отката курса ETH.

Скарамуччи ожидает возвращения цены биткоина в $125 000–$150 000

Энтони Скарамуччи, основатель и генеральный директор SkyBridge Capital, заявил на экономическом форуме в Давосе, что долгосрочные перспективы биткоина остаются сильными, и падение цены — следствие консолидации рынка. Он выразил надежду, что цена вернётся в диапазон $125 000–$150 000, отметив при этом осторожный оптимизм по поводу текущего года. В августе 2025 года Скарамуччи ранее говорил, что владеет большим количеством биткоинов и сохраняет целевой диапазон $180 000–$200 000 на конец года.