Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1690

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA потребовала от криптокомпаний ЕС за три месяца свернуть услуги с не соответствующими MiCA стейблкоинами

ESMA призвала криптокомпании в ЕС прекратить услуги, связанные со стейблкоинами, не соответствующими MiCA, а национальным регуляторам дала срок до 8 января 2027 года для снижения связанных с ними рисков. Ограничения затронут торговые платформы, обмен, исполнение ордеров, хранение, переводы, инвестиционные консультации и управление портфелями. Регулятор также потребовал ввести технические и организационные меры, чтобы клиенты из ЕС не могли покупать неавторизованные стейблкоины или увеличивать вложения в них. При этом для закрытия уже открытых позиций могут временно сохранить отдельные операции, включая конвертацию, вывод средств, переводы и хранение, но только под строгим надзором.

Греция готовит 10%-ный налог на доход от криптовалют

Греция опубликовала законопроект о введении 10%-ного налога на прирост капитала от криптовалют, что может стать первой в стране системой налогообложения цифровых активов. Документ предусматривает освобождение от налога на ежегодный доход до €500 ($559,95).

Глава Digital Asset призвал ускорить массовое внедрение блокчейна на фоне возможной смены политики США

Сооснователь и CEO Digital Asset Юваль Руз на Token2049 в Сингапуре заявил, что криптоиндустрии нужно быстрее добиваться широкого и институционального внедрения блокчейна, чтобы будущим властям США было сложнее свернуть достигнутый прогресс после выборов 7 ноября 2028 года. Он сравнил ситуацию с Uber и Airbnb, которые успели прочно закрепиться на рынке до того, как regulators попытались их ограничить. На той же панели CEO Binance Ричард Тенг выразил надежду на принятие CLARITY Act, назвав возможный регуляторный откат главным страхом отрасли, а CEO Franklin Templeton Дженни Джонсон отметила, что SEC и CFTC уже продолжают работу над более понятными правилами для рынка. После того как CLARITY Act не прошел процедурное голосование в Сенате в сентябре, участники рынка считают, что дальнейшая ясность в регулировании может поддержать инновации и приток институциональных инвесторов.

Coinbase открыла клиентам из США доступ к ликвидности Deribit на рынке криптодеривативов

Coinbase завершила интеграцию с Deribit и открыла соответствующим требованиям клиентам из США регулируемый доступ к мировому рынку криптодеривативов через Coinbase Financial Markets, которое находится под надзором CFTC. Американские институциональные клиенты смогут торговать опционами и бессрочными фьючерсами Deribit через Coinbase Prime, при этом балансы и позиции с Coinbase International Exchange были переведены в Deribit 1 октября. По данным Coinbase, на криптодеривативы приходится около 80% мирового объема торговли криптовалютами, а доступ к опционам через Coinbase Prime ожидается в ближайшие недели. Позднее в этом году Coinbase планирует открыть доступ к опционам и для розничных клиентов в США.

Глава BingX: состоятельные инвесторы дольше держат BTC

Директор по стратегии BingX Кевин Ли заявил, что состоятельные инвесторы чаще рассматривают BTC как инструмент долгосрочного хранения капитала и диверсификации, а не как способ быстро заработать. По его словам, такие инвесторы нередко держат актив увереннее, чем участники рынка из криптоиндустрии. Опрос CoinShares среди 2 230 инвесторов с доступными для вложений активами не менее $500 000 показал, что главные причины инвестиций в криптоактивы — долгосрочный рост стоимости и диверсификация, при этом BTC владели 80% участников. В то же время отчет JPMorgan по 333 семейным офисам из 30 стран показал, что 89% из них не инвестировали в криптовалюты, а средняя доля таких активов в их портфелях составляла лишь 0,4%.