Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1732

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Microsoft обновили рекорд на ожиданиях роста инвестиций в инфраструктуру ИИ

Акции Microsoft в среду выросли на 7% и достигли рекордных $559,15 после промежуточных выборов в США, усиливших ожидания вокруг инвестиций в инфраструктуру искусственного интеллекта. Бумаги компании сейчас почти на 60% выше минимума 2026 года на уровне $349,20, а инвесторы считают, что замедление строительства новых дата-центров поможет крупным игрокам вроде Microsoft сохранить влияние на цены и снизить давление от текущих расходов.

Серебро подорожало до $53,26 за унцию

Спотовая цена серебра выросла на 2% и достигла $53,26 за унцию. По рыночным данным Bitget, рост котировок продолжает усиливаться.

Canary Capital подала в SEC форму 8-A для ETF Canary Staked INJ с тикером INJC

3 ноября Canary Capital подала в Комиссию по ценным бумагам и биржам США форму 8-A для ETF Canary Staked INJ. В документе говорится, что листинг обыкновенных акций фонда на бирже Nasdaq одобрен, а тикером станет INJC.

Isomorphic Labs обсуждает привлечение $5 млрд при оценке до $50 млрд

Isomorphic Labs, входящая в Alphabet и разрабатывающая лекарства с помощью ИИ, ведет переговоры о новом раунде финансирования примерно на $5 млрд. По данным источников, оценка компании может достичь $50 млрд, однако сделка пока не завершена, и ее условия еще могут измениться. Основанная Демисом Хассабисом после выделения из Google DeepMind в 2021 году, компания планирует начать первые клинические испытания к концу 2026 года.

Южнокорейские акции упали после уверенной победы Демократической партии, SK Hynix потеряла более 10%

На дневных торгах в Южной Корее рынок резко снизился: к 10:16 по местному времени индекс KOSPI опустился примерно до 5 420 пунктов, почти на 4,6%, а KOSDAQ — примерно до 686 пунктов, более чем на 4%. Сильнее всего подешевели акции производителей чипов: Samsung Electronics упали более чем на 8%, SK Hynix — более чем на 10%, Samsung Electro-Mechanics — почти на 12%, тогда как Hyundai Motor прибавила около 1%. Иностранные инвесторы за день зафиксировали чистые продажи примерно на 947,7 млрд вон, а этот объем выкупали розничные и институциональные инвесторы.