Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1735

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Amundi запустила на Ethereum токенизированный класс акций фонда STOXX Europe 600

Amundi вывела на Ethereum токенизированный класс акций индексного фонда STOXX Europe 600 в партнерстве с CACEIS, сохранив доступ к продукту и через традиционные инвестиционные каналы. Фонд отслеживает 600 компаний на развитых европейских рынках, а сама компания планирует расширять линейку таких решений для институциональных клиентов и цифровых платформ. По данным RWA xyz, на 4 ноября объем рынка токенизированных акций достиг $4,24 млрд, прибавив почти 27% за последние 30 дней, при этом крупнейшие продукты по-прежнему связаны с американскими активами. На этом фоне в апреле коалиция из 39 европейских компаний и отраслевых объединений призвала ЕС ускорить реформы, чтобы регион не отстал от США в сегменте токенизированных финансов.

Спотовые BTC- и ETH-ETF в США потеряли $530 млн на фоне падения рынка

В четверг американские спотовые BTC- и ETH-ETF зафиксировали чистый отток около $530 млн: из BTC-ETF вывели $430 млн, из ETH-ETF — около $100 млн. Это произошло после притока $128 млн днем ранее, когда BTC ненадолго поднимался выше $80 000, но затем снова опустился ниже $76 000, а индекс Nasdaq Composite упал на 5,5% — это крупнейшее однодневное снижение с апреля 2025 года. Сильнее всего среди BTC-ETF потерял Wise Origin Bitcoin Fund от Fidelity, откуда инвесторы вывели около $200 млн, тогда как из iShares Bitcoin Trust от BlackRock ушло $105 млн. С 30 октября отток из IBIT превысил $1 млрд, а совокупный чистый отток из спотовых BTC-ETF с начала года достиг около $510 млн.

OpenAI сохранит вложения в дата-центры несмотря на итоги выборов в США

Финансовый директор OpenAI Сара Фриар заявила CNBC, что компания не собирается пересматривать инвестиции в инфраструктуру ИИ из-за промежуточных выборов в США и продолжит работать с крупными облачными провайдерами, чтобы покрывать растущий спрос. По ее словам, OpenAI также усилит работу с местными сообществами на фоне споров вокруг строительства дата-центров, которые связаны с ростом счетов за электроэнергию, экологией и занятостью. Фриар добавила, что в июне OpenAI конфиденциально подала документы в Комиссию по ценным бумагам и биржам США, рассматривает выход на биржу в 2027 году и обсуждает новый раунд финансирования при оценке компании до $1,25 трлн. Она подчеркнула, что спрос на ИИ остается высоким и продолжает расти.

BTC поднялся выше $76 000, несмотря на снижение за сутки

По данным HTX, курс BTC восстановился и превысил $76 000. За последние 24 часа криптовалюта снизилась на 0,71%.

Индекс Coinbase Bitcoin Premium остается в минусе 44 дня подряд

По данным CoinGlass, индекс Coinbase Bitcoin Premium держится в отрицательной зоне уже 44 дня подряд, а последнее значение составило -0,17%. Это указывает на сохраняющийся слабый спрос на BTC в США: для сравнения, 24 августа показатель ненадолго стал положительным и достиг 0,0052%, прервав самый длинный в истории период снижения, который продолжался 97 дней.