Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1605

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Virtu и Tradeweb провели ончейн-репо с цифровой гособлигацией Маршалловых Островов

Virtu Financial, M1X Global и Tradeweb завершили сделку ончейн-репо в сети Canton Network, использовав в качестве залога цифровую суверенную облигацию USDM1. Полный цикл сделки и обратного выкупа занял менее чем 10 минут, при этом USDM1, выпущенная Республикой Маршалловых Островов, номинирована в долларах США и обеспечена 1:1 краткосрочными казначейскими облигациями США. Компании заявили, что это первая сделка репо, в которой нативно выпущенный суверенный залог был объединен с полностью ончейн-расчетами. По данным пресс-релиза, USDM1 доступна на платформе Tradeweb, а институциональное хранение обеспечивают Anchorage Digital, BitGo и tZERO.

Ripple Prime запустила сервис Delta One для торговли производными на акции США

Ripple Prime, подразделение Ripple для институциональных клиентов, запустила сервис Delta One с доступом к свопам на доходность американских акций, индексов и цифровых активов без прямого владения базовым активом. Компания заявила, что клиенты смогут работать через одного контрагента и использовать единое обеспечение по позициям в разных классах активов 24/7, а регулятивный капитал бизнеса превышает $1 млрд. Ripple Prime была создана после покупки Hidden Road за $1,25 млрд в октябре 2025 года и последующего ребрендинга. В августе компания также привлекла $275 млн через частное размещение облигаций, а в мае получила долговое финансирование на $200 млн от фондов под управлением Neuberger Specialty Finance.

Bitfinex Securities привлекла рекордные $50 млн для Alkemya через токен ALKN

Bitfinex Securities закрыла крупнейший на своей платформе раунд привлечения капитала, собрав $50 млн для металлургической компании Alkemya через токенизированную ценную бумагу ALKN. Токен дает долю в люксембургском партнерстве Alkemya Metacore SCSp, которое владеет примерно 7 млн метров никелевой проволоки чистотой 99,99%, оцененной примерно в $1,64 млрд. Компания сообщила, что новый результат превысил предыдущий рекорд в $30 млн для USTBL, а всего платформа уже провела 7 раундов и разместила 16 активов. Alkemya направит средства на вывод на рынок никелевых продуктов для полупроводников, а дополнительные токены ALKN будут доступны квалифицированным инвесторам через Bitfinex Securities до 15 октября.

Приток в биткоин-ETF в США замедлился до $232,1 млн, BTC остается ниже $80 тыс.

Чистый приток в спотовые биткоин-ETF в США в среду составил $232,1 млн, что на 26% меньше, чем днем ранее, но серия притоков продолжилась до восьми торговых дней. За это время фонды привлекли около $2,8 млрд, совокупный чистый приток вырос до $54,6 млрд, а чистые активы достигли $98,6 млрд. BTC ненадолго поднимался выше $80 000, но затем откатился и на момент публикации торговался около $78 759, потеряв 0,3% за 24 часа. Одновременно спотовые ETF на ETH получили $192,4 млн, а ETF на XRP привлекли $28,1 млн — это максимальный дневной приток с 5 января.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...