Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1645

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Бессент в Конгрессе заявил об ускорении экономики США и защитил рынок гособлигаций

Министр финансов США Бессент на слушаниях в Комитете по финансовым услугам Палаты представителей заявил, что экономика страны снова ускоряется: по модели GDPNow ФРБ Атланты рост реального ВВП в III квартале может составить 4,4% в годовом выражении. Он также подчеркнул, что доходность 10-летних казначейских облигаций США выше 5% связана скорее с глобальными факторами, а спрос на американский долг и позиции доллара остаются устойчивыми. Отдельно Бессент назвал «вполне реальным» предложение президента Трампа о выплате $5 000 каждому взрослому, если республиканцы сохранят контроль над Палатой представителей и Сенатом после промежуточных выборов. По его словам, у плана есть варианты реализации без увеличения федерального дефицита, а при необходимости Минфин США будет работать с спикером Палаты представителей Джонсоном над его одобрением в Конгрессе.

CoinShares: майнеры BTC, перешедшие на ИИ, вряд ли вернутся к добыче даже при росте цены

CoinShares считает, что даже при дальнейшем восстановлении цены BTC компании, переключившиеся с майнинга на инфраструктуру для искусственного интеллекта, вряд ли вернутся к добыче криптовалюты. В отчете за II квартал компания указала, что с рынка публичных майнеров может уйти не менее 35 ЭХ/с, или около 4,7% от текущего хешрейта сети BTC на уровне примерно 750 ЭХ/с. По оценке CoinShares, инфраструктура для ИИ приносит около $1,5 млн на мегаватт, тогда как майнинг BTC — около $500 000. Средняя денежная себестоимость добычи 1 BTC до уплаты налогов у публичных майнинговых компаний во II квартале составила примерно $75 500.

Бессент: доверие к системе и предсказуемая политика поддерживают устойчивость доллара

Министр финансов США Бессент заявил в Конгрессе, что доллар сохраняет статус резервной валюты, а рост объема мировых транзакций отражает доверие к американской системе и мерам нынешней администрации. По его словам, предсказуемая политика в регулировании, налогах, торговле и энергетике привлекает в США триллионы долларов капитала, при этом, несмотря на сокращение резервов со стороны России, другие страны продолжают их наращивать.

CIO Bitwise: США жертвуют безопасностью крипторынка и инвестициями ради краткосрочной политики

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что США могли сделать криптовалютную отрасль более безопасной, привлечь инвестиции и укрепить лидерство на мировых финансовых рынках на ближайшие 50 лет. По его словам, сейчас страна отказывается от этой возможности ради краткосрочной политической выгоды.

BTC опустился ниже $76 000, потеряв 3,28% за сутки

По данным HTX, курс BTC опустился ниже $76 000 и сейчас составляет $75 996,60 за монету. За сутки снижение составило 3,28%.