Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1763

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности на крипторынке упал до 10

Индекс страха и жадности на рынке криптовалют снизился до 10 против 12 днем ранее, следует из данных Alternative. Рынок уже несколько дней остается в зоне крайнего страха, что указывает на резкое ухудшение настроений инвесторов.

Индекс Ahr999 для BTC снизился до 0,3064 и девятый день остается в зоне покупки на спаде

Индекс Ahr999 для BTC опустился до 0,3064 против 0,3477 днем ранее и остается ниже уровня 0,45 уже 9 дней подряд, показывают данные CoinGlass. Предыдущий такой период длился около 82 дней — с 29 мая по 19 августа этого года. Сейчас 200-дневная средняя цена BTC составляет около $72 525, а за всю историю индекс находился ниже отметки 0,45 в течение 741 дня.

BTC упал к $62 000, рынок криптовалют ускорил снижение на фоне оттока средств и сильного доллара

BTC в выходные опускался почти до $62 000 — это минимум с июля, а распродажа на крипторынке усилилась на фоне слабого спотового спроса, роста доходности гособлигаций США и укрепления доллара. С 30 октября по 13 ноября американские спотовые биткоин-ETF зафиксировали чистый отток почти на $3 млрд, доходность 10-летних казначейских облигаций превысила 5%, а отток средств из стейблкоинов за последний месяц составил почти $20 млрд. Дополнительное давление на рынок оказали опасения по поводу безопасности торговых платформ после взлома Binance, политическая неопределенность в США и возможное перераспределение капитала в IPO Anthropic. Аналитики отмечают, что без стабилизации институционального спроса и улучшения макроэкономической ситуации росту BTC будет трудно удержаться, а волатильность, вероятно, останется высокой.

Аналитик: доля убыточных краткосрочных держателей BTC выросла до 73%, что может замедлить восстановление рынка

Криптоаналитик Мерфи сообщил, что на фоне текущей коррекции BTC доля убыточных позиций краткосрочных держателей выросла до 73% против 51% во время первой коррекции прошлого цикла и 67% во время второй. По его словам, ситуация отчасти напоминает 2019–2020 годы, когда в 2019 году показатель поднимался до 97%, а рынку затем потребовался почти год на восстановление. Мерфи считает, что поводов для чрезмерного пессимизма нет, однако подорванное доверие инвесторов и большой объем позиций с убытком могут усилить давление продаж при отскоке цены к ключевым уровням. Он также отметил, что с февраля по июнь активно покупал BTC и, хотя текущая цена близка к его средней цене входа, продавать актив не планирует.

CIO Bitwise: спад на крипторынке может продлиться еще некоторое время

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что текущая ситуация на рынке криптовалют напоминает середину 2018 года: настроения в отрасли остаются слабыми, а часть участников уходит с рынка. По его словам, рынок все еще оценивает долгосрочные последствия промежуточных выборов, ситуации с Binance и ужесточения денежно-кредитной политики, поэтому спад может продолжиться. Хоуган добавил, что в будущем может появиться хорошая возможность для покупок, но предсказать точный момент сложно. Он также напомнил, что после спада в 2018 году рынок поддержал рост сектора DeFi, и в текущем цикле восстановление тоже может начаться благодаря новым технологическим решениям.