Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1314

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Основатель Liquid Capital: Web3 — это финансы, а попытки копировать Web2 привели к банкротствам

23 апреля основатель Liquid Capital (ранее LD Capital) Ду Цзюнь заявил, что волна банкротств криптовалютных венчурных фондов и проектов связана с тем, что деньги уходили на «бесполезные» продукты Web3 и попытки повторять продукты Web2. По его словам, самые успешные компании в криптоиндустрии строились вокруг финансовых решений — от стейблкоинов и бирж до платежных сервисов. Он добавил, что с приходом ИИ большие раунды и крупные команды не обязательны, а главные возможности сейчас находятся на стыке ИИ и финансов.

Blockchain Capital привлекает $700 млн на два новых криптофонда и уже начала инвестировать средства

Венчурная компания Blockchain Capital привлекает $700 млн для двух новых фондов и уже разместила часть капитала, сообщает Bloomberg со ссылкой на источники. Речь идет о седьмом фонде для ранних инвестиций и втором фонде роста, а сбор средств планируют завершить в течение пяти-шести месяцев.

NASDAQ Composite обновил дневной рекорд, криптоакции резко выросли

Индекс NASDAQ Composite обновил рекордный дневной максимум, прибавив 1,25%. На этом фоне заметно выросли акции компаний, связанных с крипторынком: MSTR — на 9,41%, COIN — на 5,73%, CRCL — на 8,26%, SBET — на 3,80%, BMNR — на 6,10%.

Доллар теряет поддержку: фонды сокращают позиции на фоне ожиданий снижения ставок ФРС

На фоне деэскалации на Ближнем Востоке доллар США теряет статус «тихой гавани», а ожидания снижения ставок ФРС до конца года усиливают отток из долларовых активов. Индекс доллара снизился примерно на 2,3% от пика конца марта, показав худшую месячную динамику с августа прошлого года. JPMorgan Chase вернул ставку на падение доллара и предпочитает более рискованные валюты, а Bank of New York Mellon отмечает восстановление валют развивающихся рынков; инвестбанки также допускают рост пары EUR/USD до 1,20 в следующем году.

На Binance доля альткойнов в объеме торгов выросла до максимума за 2 месяца

Аналитик Darkfost сообщил, что доля альткойнов в объеме торгов на Binance достигла 51% против 31% в начале марта, тогда как доли BTC и ETH снизились до 30% и 17% соответственно. По его данным, доля ETH упала с 27% 11 апреля. Darkfost связывает это с консолидацией рынка, когда средства перетекают из крупных монет в альткойны.