Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1638

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Базовая инфляция в США опустилась до минимума более чем за 5 лет, резкого повышения ставок в сентябре может не быть

Криптоаналитик Darkfost со ссылкой на рыночные данные сообщил, что базовый индекс потребительских цен в США опустился до минимума более чем за 5 лет. По его оценке, несмотря на высокую месячную инфляцию, с 2022 года сохраняется устойчивый нисходящий тренд, поэтому у Федеральной резервной системы нет острой необходимости повышать процентные ставки в сентябре, даже при рыночных ожиданиях на уровне 85–90%.

Белый дом предупредил о риске срыва голосования по Clarity Act 15 сентября

Советник Белого дома по криптовалютам Патрик Витт заявил, что время для принятия Clarity Act истекает: если ключевое процедурное голосование 15 сентября провалится, сроки повторного рассмотрения законопроекта останутся неопределенными. Министр финансов США Скотт Бессент призвал Конгресс продвигать документ дальше, подчеркнув, что его провал станет тревожным сигналом для мира о лидерстве США в криптоиндустрии. В обновленную версию Clarity Act вошли 114 поправок демократов, однако законопроект все еще не получил их достаточной поддержки, а для продвижения нужно как минимум 6 голосов. Участники рынка считают, что принятие закона может ускорить выход крупных институциональных инвесторов на крипторынок, а глава Coinbase Брайан Армстронг ранее называл реальной целью рост BTC до $400 000 к 2030 году при рыночной капитализации около $8 трлн.

Глава Donut AI рассказал о сделках с PONS, PUMP и STONK

Основатель и генеральный директор Donut AI Крис сообщил в Х, что за последние 30 дней заработал около $130 000 на сделках с несколькими токенами, а также получил около $930 000 прибыли по PUMP после нескольких месяцев удержания позиции. Он добавил, что зафиксировал прибыль по PONS на пике при рыночной капитализации около $600 миллионов, после чего купил STONK в экосистеме Solana на уровне $89 миллионов капитализации. По словам Криса, сейчас рыночная капитализация STONK превысила $280 миллионов, а прибыль по этой позиции составляет около $180 000. Он отметил, что продолжит держать STONK и PUMP, но призвал трейдеров не забывать фиксировать прибыль.

И Лихуа назвал три ключевые возможности на крипторынке на ближайшие 3 года

Основатель Liquid Capital И Лихуа заявил, что ожидания повышения процентной ставки усилили расхождение в настроениях рынка: при повышении ставки цена может опуститься ниже 76 000 и некоторое время снижаться, а при сохранении ставки без изменений рост, по его мнению, продолжится. Он считает, что в текущих условиях предпочтительнее спотовая торговля без кредитного плеча. Среди главных возможностей на ближайшие 3 года И Лихуа выделил спотовую торговлю BTC и ETH с потенциалом роста до 4-кратного, а при активной свинг-торговле — до 10-кратного, инфраструктурные криптоактивы с потенциалом 100-кратного роста, а также выход акций и IPO в блокчейн, что может привести на рынок новые качественные активы. По его оценке, старые токены, выпущенные только на основе white paper, постепенно исчезнут.

Капитализация Anthropic на внебиржевом рынке превысила 2,3 трлн долларов и откатилась до 2,159 трлн долларов

Entropy, оператор рынка HIP-3, запустил на Hyperliquid рынок Anthropic Pre-IPO. В ожидании IPO Anthropic 9 сентября капитализация компании на платформе поднималась выше 2,3 трлн долларов, а затем снизилась до 2,159 трлн долларов. На момент публикации открытый интерес по предрыночным контрактам Anthropic достиг $28,19 млн, а объем торгов составил $6,74 млн. Капитализация предрыночных контрактов OpenAI на Entropy сейчас составляет $164 млн, а открытый интерес — $7,67 млн.