Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1599

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitmine увеличила запасы ETH до 5 847 611 монет на фоне роста Ethereum выше $2 500

Bitmine Immersion Technologies сообщила о покупке 32 447 ETH за прошлую неделю, доведя общий объем резервов до 5 847 611 ETH, или примерно 4,8% циркулирующего предложения Ethereum. Компания продолжает еженедельные покупки с 30 июня 2025 года и уже выполнила 97% своей цели по владению 5% предложения ETH. На фоне роста ETH более чем на 32% с прошлой среды акции Bitmine в начале недели прибавили 8,7%, а рост за последние шесть месяцев достиг почти 28%. Компания также разместила в стейкинге 5,07 млн ETH и оценила совокупный объем криптоактивов, денежных средств, ценных бумаг и других инвестиций в $14,9 млрд, при этом ее нереализованные убытки сократились до менее чем $5 млрд с более чем $8,4 млрд неделей ранее.

Strategy сохранила 840 447 BTC и сформировала денежный резерв на $1,59 млрд после привлечения $2 млрд

Strategy не покупала BTC на прошлой неделе и сохранила объем своих активов на уровне 840 447 BTC. После продажи 18,26 млн акций MSTR компания привлекла около $2 млрд, направила $136,4 млн на выкуп привилегированных акций STRC, добавила $300 млн в долларовый резерв и открыла новый денежный счет на $1,59 млрд. На конец недели у Strategy было $5,1 млрд в резерве и $1,59 млрд на новом счете, а общий объем средств достиг $6,69 млрд.

SBI Group возглавила раунд Fasset на $68 млн при оценке в $1 млрд

Японская SBI Group возглавила раунд серии C для Fasset на $68 млн при оценке компании в $1 млрд. Привлеченные средства направят на развитие цифрового банка в Малайзии, расширение платежей в стейблкоинах и инфраструктуры Own Network, которая связывает банки, платежные сервисы и поставщиков ликвидности более чем в 100 банковских коридорах. После закрытия раунда SBI планирует увеличить долю в Fasset через исполнение варрантов, а сама компания может стать аффилированной структурой группы. С начала 2026 года Fasset привлекла $119 млн, включая раунд серии B на $51 млн в мае.

Приток в биткоин-ETF в США достиг $1,92 млрд — это лучший недельный результат с октября 2025 года

Американские спотовые биткоин-ETF за неделю, завершившуюся в пятницу, привлекли $1,92 млрд чистого притока — это максимальный показатель почти за 10 месяцев. На фоне роста спроса цена BTC за неделю поднялась более чем на 20% и в пятницу ненадолго превысила $79 000. По данным SoSoValue, с начала 2026 года спотовые биткоин-ETF в США все еще показывают чистый отток около $2,91 млрд, несмотря на сильный августовский результат в $2,38 млрд. Фонд iShares Bitcoin Trust от BlackRock внес основной вклад в приток средств на прошлой неделе, получив около $1,33 млрд за пять торговых дней подряд.

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...