Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1400

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп примет присягу Пауэлла в Белом доме в пятницу

По данным Fox Business, в пятницу в Белом доме пройдет церемония принесения присяги кандидата на пост председателя Федеральной резервной системы Джерома Пауэлла. Церемонию проведет нынешний президент США Дональд Трамп.

Tempo интегрировала Morpho Lending и расширяет возможности работы со стейблкоинами

Блокчейн-проект Tempo при поддержке Stripe и Paradigm объявил об интеграции с DeFi-протоколом кредитования Morpho, объём рынка которого оценивается примерно в $7,5 млрд. После запуска компании и разработчики на Tempo смогут занимать стейблкоины в сети, получать доход по депозитам и управлять ликвидностью, расширяя платформу от платежных расчётов до инфраструктуры с платежами, кредитованием и доходностью. Morpho также сообщила, что рынок кредитования на Tempo получит настраиваемую систему управления рисками от Gauntlet и Sentora с ценовыми данными от оракулов RedStone.

Coinbase откроет спотовую торговлю Wrapped Ronin (WRON)

Coinbase объявила о запуске спотовой торговли токеном Wrapped Ronin (WRON). Пара WRON-USD станет доступна позднее сегодня после выполнения условий по ликвидности и будет запускаться постепенно в поддерживаемых регионах. WRON появится на сайте и в приложении Coinbase, а также на платформе Coinbase Advanced, при этом компания также опубликовала адрес ERC-20 контракта в сети Ethereum и попросила переводить токены только через указанную сеть.

Кит ShapeShift за сутки докупил 4 677 ETH и увеличил запасы до 133 666 ETH

По данным OnchainLens, крупный инвестор, связанный с ShapeShift, за последние 24 часа приобрел еще 4 677 ETH на сумму около $9,94 млн. После этой покупки его общий объем активов вырос до 133 666 ETH, которые оцениваются примерно в $280,67 млн.

TVL токенизированных акций на платформе Ondo превысил $1,5 млрд

Ondo Finance сообщила, что TVL токенизированных акций превысил $1,5 млрд и продолжает расти. В Ondo Global Markets в топ-5 самых торгуемых активов входят Circle, ETF S&P 500, Micron Technology, NVIDIA и токенизированная версия BlackRock iShares Bitcoin Trust (IBIT). По данным компании, эти активы вместе дают около 25% рынка, что указывает на рост концентрации вокруг связки «акции США + ETF + криптоактивы».