Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1698

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и SpaceX выросли после презентации Roadster

Акции Tesla на американском рынке выросли более чем на 2% на внебиржевых торгах, а бумаги SpaceX прибавили около 1,5% после презентации Roadster. Tesla показала эффекты кратковременного взлета и маневров в воздухе автомобиля, созданного совместно с SpaceX, а Илон Маск сообщил, что производство Roadster начнется в 2028 году.

Трейдер заработал 898,51% на ставке о полете Tesla Roadster

Трейдер dromedaryy поставил $19 200 на Polymarket на то, что Tesla Roadster сможет летать не менее 1 секунды. Сейчас стоимость позиции оценивается примерно в $192 400, а прибыль составляет около $173 100, что соответствует доходности 898,51%. Ранее Илон Маск показал на презентации Roadster видео с реактивным взлетом автомобиля: машина поднялась на несколько метров и пролетела над рядом других автомобилей. По словам Маска, производство спортивного электрокара Roadster начнется в 2028 году.

Capital B увеличила выручку в первом полугодии 2026 года, но получила чистый убыток в 69,5 млн евро из-за переоценки BTC

Capital B сообщила, что в первом полугодии 2026 года выручка выросла на 3,5% и составила 5,846 млн евро, а чистый убыток увеличился до 69,5 млн евро против 1,9 млн евро годом ранее. Основной причиной стала неденежная переоценка BTC на 67,5 млн евро по цене на 30 июня. На 30 сентября стратегический резерв компании составлял 3 538 BTC, что на 25,3% больше, чем в январе, при общей стоимости покупки 310,6 млн евро и средней цене 87 805 евро за монету; на 15 октября резерв не изменился. Также компания привлекла 27,5 млн евро в первом полугодии и еще 31,7 млн евро после его окончания, а на 30 сентября располагала 4,6 млн евро свободных средств.

Индекс Jakarta Composite в Индонезии упал до минимума с ноября 2020 года

Индекс Jakarta Composite опустился до 5193,22 пункта, снизившись на 11,4%. Это самый низкий уровень с начала ноября 2020 года.

Аналитик: давление продавцов BTC идет в основном от краткосрочных держателей и постепенно слабеет

Аналитик Мерфи сообщил, что во время недавнего снижения курса BTC основное давление продавцов исходило от краткосрочных держателей: за 4 часа они переводили на торговые платформы в среднем около 2 200 BTC в час, что стало четвертым по величине пиком с начала рыночного роста в августе. При этом 15 октября объем таких переводов оказался ниже, чем 8 октября, что указывает на ослабление продаж. Долгосрочные держатели за тот же период переводили заметно меньше — в среднем около 480 BTC в час в течение 4 часов, то есть менее одной пятой от объема краткосрочных инвесторов. По словам аналитика, это говорит о том, что долгосрочные держатели в целом сохраняют спокойствие, хотя 8 октября их переводы кратковременно достигали 3 700 BTC в час на фоне резкого падения цены BTC.