Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1054

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Farcaster запустил кредитование USDC с доходностью 5,% и мгновенным выводом

Farcaster объявил о запуске сервиса кредитования USDC через платформу Morpho с доходностью 5,%. Пользователи могут начать зарабатывать, перейдя в раздел "USDC Lending" в кошельке, при этом вывод средств доступен в любое время.

BlackRock Bitcoin ETF показал отрицательную доходность среди топ-25 ETF США по притоку средств

Среди 25 лучших американских ETF по годовому притоку только BlackRock Bitcoin ETF (IBIT) показал отрицательную доходность — -9,59%. Несмотря на это, IBIT занял шестое место по притоку средств, обогнав даже GLD с доходностью 64%, и привлек более $25 млрд, что говорит о высоком интересе инвесторов к этому фонду в долгосрочной перспективе.

Трамп заявил о продажах золотых карт на $1,3 млрд, Polymarket сомневается в данных

Президент Трамп сообщил, что продажи его золотых карт превысили $1,3 млрд, однако платформа Polymarket отметила, что учитывает только подтвержденные платежи, и вероятность нулевых продаж в этом году остается на уровне 89%. Золотая карта Трампа — программа для инвесторов, позволяющая получить вид на жительство в США за $1 млн плюс $15 000 за обработку.

ФРС запускает новый раунд смягчения, биткоин может вырасти до $124 000

Артур Хейз заявил, что новая программа ФРС по управлению резервами фактически повторяет количественное смягчение, что приведет к росту ликвидности и риску девальвации доллара. По его прогнозу, биткоин в ближайшее время будет колебаться между $80 000 и $100 000, а затем может вырасти до $124 000 и даже $200 000 к марту следующего года. При этом Хейз недавно перевел 508,647 ETH на $1,5 млн в Galaxy Digital, возможно, для продажи.

Hyperscale Data привлекает $50 млн для покупки Bitcoin и расширения дата-центров

Hyperscale Data запускает программу размещения акций на сумму до $50 млн, чтобы купить Bitcoin и развивать дата-центр в Мичигане. Часть средств также пойдет на пополнение оборотного капитала и общие корпоративные нужды. Продажа акций будет проходить через Spartan Capital Securities.