Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1136

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bybit запустил стейблкоин USAT и открыл торговлю без комиссии

Bybit объявил о запуске стабильной монеты USAT, совместимой с Tether, и открыл спотовую торговлю парой USAT/USDT без комиссии. Биржа заявляет о поддержке совместимости с экосистемой Tether для упрощения использования монеты.

Felix запустил спотовую торговлю акциями в экосистеме Hyperliquid

Протокол Felix Protocol объявил о запуске функции спотовой торговли акциями, предложив доступ к более чем 100 американским акциям и ETF. Благодаря торговле без разрешений и доступу к внецепочечной ликвидности платформа обещает низкое проскальзывание и эффективное исполнение ордеров в цепочке.

Команда Base объявила об отказе от скрытой манипуляции токеном экосистемы

Соучредитель Base Джесси Поллак сообщил, что основная команда не будет заниматься скрытой манипуляцией торговлей токеном экосистемы, координацией частных распределений средств или целенаправленным искусственным повышением цен ради достижения целей, поскольку это навредит другим участникам, будет нестабильно и, вероятно, незаконно. Он добавил, что Base будет способствовать распространению и внедрению качественных активов и приложений и гарантировать свободу, открытость и честность рынка.

HYPE превысил $25,7, дневной рост 16,2%

По рыночным данным HYPE поднялся выше $25,7, при этом за 24 часа цена выросла на 16,2%. Монета показывает заметный спрос на фоне торговой активности.

CryptoQuant: Биткоин недооценён, если рынок считает его рисковым активом

Ки Янг Джу, основатель CryptoQuant, заявил 27 января, что золото, серебро и Биткоин можно считать безопасными активами. По его мнению, если рынок продолжает рассматривать Биткоин как рисковый актив, это указывает на его недооценённость.