Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1002

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Артур Хейс прогнозирует доминирование бессрочных фьючерсов в ценообразовании американских технологических акций

Соучредитель BitMEX Артур Хейс ожидает, что к концу 2026 года цены на крупнейшие американские технологические акции и индексы, такие как S&P 500 и Nasdaq 100, будут формироваться преимущественно на рынке бессрочных фьючерсов. Сейчас объем торгов такими контрактами на фондовые индексы превышает $100 млн в день и может вырасти до десятков миллиардов долларов, что ускорит переход крупных бирж к круглосуточной торговле. Хейс считает, что бессрочные контракты станут основным инструментом хеджирования рисков для институциональных и розничных трейдеров, особенно в периоды после закрытия традиционных рынков.

Биткоин опустился ниже $91 000

По данным HTX, биткоин снизился до $90 889, при этом его суточный рост сократился до 0,26%. Цена криптовалюты опустилась ниже отметки в $91 000 впервые за последнее время.

Сооснователь Alliance DAO считает, что токены L1 не удерживают стоимость из-за отсутствия "рва"

Сооснователь Alliance DAO QwQiao заявил, что сложно держать токены публичных блокчейнов уровня L1 в долгосрочной перспективе из-за отсутствия конкурентного преимущества, из-за чего они становятся товарными. Он отметил, что пользователи легко переходят между цепочками, а запуск новых блокчейнов стал проще и дешевле, чем раньше. По его мнению, укрепить позиции могут проекты, которые контролируют приложения и вертикально интегрируются, как Solana, Base и Hyperliquid.

Bitwise обновила заявку на Avalanche Spot ETF с функцией стейкинга и сниженной комиссией

Компания Bitwise подала обновленную заявку на Bitcoin Spot Avalanche ETF в SEC, изменив торговый символ на BAVA и установив комиссию в 0,34%, что ниже конкурентов VanEck и Grayscale. В заявке также указано, что фонд сможет размещать до 70% акций AVAX для получения дополнительных токенов через стейкинг в сети Avalanche. Это приближает фонд к возможному одобрению и запуску на рынке США.

Трамп прогнозирует новые рекорды фондового рынка

Президент США Трамп заявил, что фондовый рынок продолжит расти и достигать новых максимумов. Он также отметил, что благодаря тарифным поступлениям можно почти полностью отказаться от подоходного налога.