Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1643

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции криптокомпаний в США выросли вопреки снижению рынка

Акции американских компаний, связанных с криптовалютами, показали рост, несмотря на общее падение рынка. По рыночным данным, MSTR прибавили 3,33%, COIN — 7,44%, CRCL — 2,59%, SBET — 1,69%, BMNR — 0,98%, HOOD — 1,99%, а акции HYPE PURR выросли на 0,17%.

Доходность 10-летних гособлигаций США впервые почти за три года достигла 5%

Доходность 10-летних казначейских облигаций США выросла до 5% впервые почти за три года. Это указывает на усиление давления на долговой рынок и рост стоимости заимствований.

Акции MARA упали на 3,57% после снижения рейтинга JPMorgan

Акции майнера BTC MARA снизились на 3,57% после того, как JPMorgan понизил рейтинг компании с Overweight до Underweight и сократил целевую цену с $13 до $11. Рыночная капитализация MARA опустилась до $4,456 млрд. Аналитик Ричард Чо считает, что планы MARA по созданию совместного предприятия со Starwood Capital и переводу части мощностей в дата-центры для ИИ и высокопроизводительных вычислений могут ослабить отдачу для акционеров. По его словам, часть площадок компании слишком мала и плохо подходит для такой перестройки.

Уолл-стрит допустила повторение сценария 1997 года для рынка акций США

После ускорения базовой инфляции в США за август рынок усилил ожидания повышения ставки ФРС в сентябре, однако аналитики считают, что это не обязательно приведет к падению американских акций. В LPL Financial напомнили, что в 6 циклах ужесточения политики с 1994 года индекс S&P 500 в первые месяцы после первого повышения ставки обычно испытывал давление, но через 12 месяцев в среднем прибавлял 6,7%, а медианный рост составлял 10,7%. В компании отмечают, что после начала повышения ставок в 2022 году S&P 500 снижался примерно на 25%, тогда как в 1997 году индекс вырос на 42% за следующий год. По оценке LPL Financial, текущая ситуация больше напоминает конец 1990-х годов благодаря устойчивости экономики США, замедлению инфляции по сравнению с пиком 2022 года и росту инвестиций в искусственный интеллект, хотя главным риском для рынка остается возможная рецессия.

Майкл Берри назвал призывы замедлить развитие ИИ корыстными

Майкл Берри раскритиковал заявления руководителей OpenAI, Anthropic, xAI и Google DeepMind о необходимости замедлить развитие ИИ, заявив, что такие призывы продиктованы корыстными интересами. По его мнению, LLM вроде Claude и ChatGPT не ведут к созданию AGI и пока не обладают настоящими способностями к логическому мышлению, поэтому «бояться нечего». Берри также считает, что замедление развития ИИ поможет крупнейшим игрокам рынка укрепить свои позиции, ослабить более мелких конкурентов и усилить ажиотаж перед возможными IPO и новым привлечением инвестиций. На этом фоне в понедельник на премаркете акции Nvidia снижались примерно на 3%, а бумаги Intel, Micron и SK Hynix падали более чем на 5%.