Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1123

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ призвал розничных трейдеров учиться и управлять рисками

Основатель Binance CZ на Всемирном экономическом форуме в Давосе заявил, что розничным инвесторам для участия в криптовалютной торговле нужны обучение и контроль рисков. Он посоветовал не вкладывать все деньги в торговлю и начинать с небольшой части средств, чтобы попробовать. CZ сравнил риск с прыжком в глубокий бассейн для тех, кто не умеет плавать, предупреждая о возможных неприятных последствиях.

TikTok завершил сделку в США, ByteDance сохраняет 19,9% в совместном предприятии

TikTok объявил о создании TikTok US Data Security Joint Venture LLC, которая будет отвечать за защиту данных, безопасность алгоритмов, модерацию контента и защиту ПО в США. В управление вошли три управляющие инвестиционные стороны — Silver Lake, Oracle и MGX, каждая с долей 15%, а также ряд других инвесторов, включая семейный офис Dell, Vastmere Strategic Investments, Alpha Wave Partners и Revolution; ByteDance сохраняет 19,9% акций в JV.

CZ заявил, что больше не планирует запускать новые проекты и сосредоточился на инвестициях

Основатель Binance CZ на панельной дискуссии «Новая финансовая эра» на Всемирном экономическом форуме в Давосе 23 января сказал, что у него нет желания начинать новые проекты и сейчас он сосредоточен на инвестициях. По его словам, за последний год после смены позиции Трампа криптоотрасль стала расти, привлекла больше внимания и участников, а также ускорилось вовлечение традиционных финансовых институтов.

Далио советует покупать золото на фоне рушащегося валютного порядка

Рэй Далио, основатель Bridgewater Associates, заявил на Всемирном экономическом форуме в Давосе, что глобальный валютный порядок рушится и США и их союзники теряют доверие друг к другу, поэтому стоит покупать золото. По его мнению, в 2025 году лидером роста станет не технологический сектор, а золото, поскольку центральные банки сомневаются в надежности фиатных валют и облигаций и боятся продолжения бесконечной печати долларов. Далио предупреждает, что мир вступает в капитальную войну, и инвесторам пора подумать о рисках распродажи казначейских облигаций США.

Доходность 2-летних облигаций Японии обновила максимум с 1996 года

Доходность двухлетних государственных облигаций Японии поднялась до 1,245%, что стало максимальным уровнем с 1996 года. По данным Golden Finance, рост отражает изменение настроений на рынке и ожидания ужесточения денежно-кредитной политики.