Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1125

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

За час ликвидировали $149 миллионов, в основном коротких позиций

За последний час в рынке ликвидировали $149 миллионов, в основном коротких позиций: $2,74 миллиона пришлись на длинные ликвидации и $146 миллионов — на короткие. За последние 24 часа ликвидировали 105 156 человек, общий объём ликвидаций составил $303 миллиона. Крупнейшая единичная ликвидация произошла на Hyperliquid — ETH-USD на $30,38 миллиона.

Акции майнинговых компаний США выросли, iREN прибавила более 8%

24 января по данным Bitget акции американских компаний, связанных с майнингом криптовалют, значительно укрепились: iREN и Applied Digital выросли более чем на 8%, а Terawulf и Bitfarms — более чем на 3%. Рост отражает повышенный интерес инвесторов к сектору майнинга на фоне общего подъёма рынка.

Биткоин превысил $90 000

По данным рынка HTX, Биткоин (BTC) преодолел отметку $90 000; за 24 часа он прибавил 1,4%. Движение указывает на укрепление спроса на крипторынке.

Standard Chartered: длинные позиции по ETH и BMNR перед выходными выглядят привлекательными

Джефф Кендрик из Standard Chartered отметил оптимизм по ETH несмотря на откат: в начале сессии в США в пятницу ETH торговался около $2912, что на 12% ниже недели ранее и на 1,7% ниже с начала года. BitMine BMNR, крупнейший держатель Ethereum под управлением Tom Lee, за неделю потеряла почти 9% и около 10% с начала года, но Кендрик отмечает рост активности сети и рекордный объем транзакций после обновления Fusaka, которые увеличили пропускную способность. По его мнению, улучшение макрообстановки и устойчивый спрос со стороны BitMine делают длинные позиции по ETH и BMNR на выходные с хорошим соотношением риска и прибыли.

Цена серебра приближается к $100 за унцию на фоне спроса на безопасные активы

Под влиянием притока капитала в безопасные активы, ослабления доллара США и высокого промышленного спроса цена на серебро приближается к отметке $100 за унцию: с начала недели металл подорожал примерно на 12%, а с начала года — более чем на 40%. Оле Хансен, глава отдела сырьевой стратегии Saxo Bank, отметил, что импульс и страх упустить выгодную сделку (FOMO) подталкивают рост, но это не чисто спекулятивный ажиотаж; цена на платину при этом выросла на 3,3%.