Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1713

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в октябре оценивается в 88,4%

По данным CME FedWatch, вероятность того, что ФРС оставит процентные ставки без изменений в октябре, составляет 88,4%. Вероятность повышения ставки на 25 базисных пунктов оценивается в 11,6%.

Cancore привлекла $7,2 млн в посевном раунде

Торговая платформа Cancore, работающая на базе Canton Network, закрыла посевной раунд на $7,2 млн. В раунде участвовали Paper Ventures, dao5, ArkStream Capital, X Ventures, MH Ventures и Proof of Talk, при этом крупнейшие доли получили Paper Ventures и dao5. Компания планирует связать активы Canton Network с ликвидностью публичных блокчейнов. Раунд прошел по модели SAFT, а полностью разводненная оценка будущего токена CNRX составила $60 млн.

Moody’s: бум инвестиций в ИИ ускоряет рост частного кредитования и усиливает риски рефинансирования

Moody’s сообщило, что активное привлечение заемных средств для развития инфраструктуры искусственного интеллекта расширяет рынок частного кредитования далеко за пределы обычных корпоративных займов. Агентство ожидает, что капитальные расходы пяти крупнейших американских гиперскейлеров и CoreWeave в 2027 году приблизятся к $1 трлн, а спрос на финансирование охватывает центры обработки данных, землю, энергетику, полупроводники, GPU и TPU. При этом Moody’s предупреждает, что крупные объемы кредитов со сроком погашения в 2027–2029 годах могут создать проблемы для более слабых заемщиков на фоне высоких ставок. Среди 607 компаний, которые отслеживает агентство, около 17% используют схему PIK, при которой проценты добавляются к сумме долга, что увеличивает долговую нагрузку, а также повышаются риски одновременного ухудшения ситуации в связанных секторах отрасли.

Solidigm обсуждает с Минторгом США строительство завода за $45 млрд

Solidigm, американская дочерняя компания SK Hynix, ведет переговоры с Министерством торговли США о строительстве завода в стране стоимостью $45 млрд. Об этом сообщили источники, знакомые с ситуацией.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...