Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1580

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: 41,5% BTC, купленных в 2025 году, уже проданы

Аналитик по ончейн-данным Мерфи сообщил, что все BTC, купленные в 2025 году, сейчас находятся в убытке, а любое сокращение их объема на рынке, кроме переводов между кошельками, указывает на продажи. Сейчас в обращении остается 4,77 млн BTC, купленных в 2025 году, что на 41,5% ниже пика декабря прошлого года, и, по оценке аналитика, эта группа стала крупнейшим источником предложения на рынке. По данным за прошлые циклы, на дне медвежьего рынка 2022 года объем BTC, накопленных на пике 2021 года, сократился на 51%, а в 2018 году объем монет, купленных на пике 2017 года, уменьшился на 62%. Мерфи считает, что в текущем цикле максимальное снижение может составить 50–60%, тогда как сейчас показатель находится на уровне 41%.

PPI в США снизил ожидания повышения ставки ФРС, но рынок все еще ограничивают базовая инфляция и дорогие длинные облигации

Июльский PPI в США неожиданно не изменился к предыдущему месяцу, а годовой рост замедлился до 4,7%, поэтому рыночная вероятность повышения ставки ФРС в сентябре снизилась с примерно 50% до 35–40%. При этом базовый PPI вырос на 0,4%, а число первичных заявок на пособие по безработице достигло 209 000, что указывает на ослабление экономики, но не на полное исчезновение ценового давления. Дополнительным ограничением для снижения ставок остается рынок госдолга США: размещение 30-летних казначейских облигаций прошло с доходностью 5,216% при объеме $25 млрд — это максимум с 2001 года. В Bitunix считают, что высокий дефицит бюджета, рост предложения облигаций и разница ставок между США и Японией, из-за которой USD/JPY снова приблизился к 160, могут и дальше поддерживать высокую стоимость капитала и усиливать волатильность на рынках.

Майкл Берри собрал 300 000 подписчиков на инвестиционный бюллетень и мог заработать до $113,7 млн в год

Инвестор Майкл Берри запустил бюллетень Cassandra Unchained на Substack в ноябре 2025 года, и за 231 день проект собрал более 300 000 подписчиков из 212 стран, 52% из них — за пределами США. При годовой подписке за $379 теоретический доход может достигать $113,7 млн, однако Берри не раскрывал число платных подписчиков. В этом году Берри продолжает ставить на риск пузыря в секторе искусственного интеллекта и открывал короткие позиции по акциям NVIDIA, Micron Technology и Applied Materials, но рынок пошел против его ожиданий. Параллельно он вкладывался в PayPal, Lululemon, Alibaba и JD com, а доход от подписок может стать для инвестора самым стабильным источником денежных поступлений в этом году.

Gemini четвертый квартал подряд остается в убытке, несмотря на рост выручки

Криптобиржа Gemini Space Station, основанная братьями Уинклвоссами, сообщила о чистом убытке в $1,077 млрд во II квартале 2026 года, или $0,89 на акцию. При этом выручка компании выросла на 37% год к году и достигла $45,5 млн, превысив ожидания рынка. После IPO в 2025 году на фоне пика крипторынка Gemini продолжает испытывать давление из-за последующего спада, а рост выручки пока не помог компании выйти на прибыль.

В США спотовые ETF на BTC второй день подряд фиксируют отток, а фонды на ETH — приток

По данным Farside, вчера чистый отток средств из спотовых BTC-ETF в США составил $131,1 млн. Одновременно спотовые ETH-ETF второй день подряд показали приток: за сутки в фонды поступило $5,9 млн.