Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1262

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уэл: геополитическая нестабильность открывает возможности для покупок криптовалют и техноакций

Пользователь First Set 10 Major Goals (@Jason60704294) написал, что сейчас удачный момент для покупок техноакций и криптовалют на спотовом рынке, так как на фоне геополитической нестабильности качественные активы можно взять по низким ценам, не дожидаясь, пока риски улягутся. По его словам, вероятность дальнейшей эскалации ограничена, поэтому в последний месяц он постепенно наращивал позиции и обозначил ключевой уровень риска около $67 500. Он добавил, что инвестору важнее учитывать тренды и циклы и заходить на относительно низких уровнях, а не пытаться поймать абсолютное дно.

Артур Хейс заявил, что большинство токенов на рынке сейчас — это рекламный шум

Соучредитель BitMEX Артур Хейс написал, что сейчас покупает только токен HYPE, а остальные назвал рекламным шумом. По данным HTX, HYPE торгуется по $38,14 и за последние 24 часа прибавил 4,76%.

И Хэ: 2026 год стал лучшим моментом для покупок на просадке на крипторынке

Основатель Liquid Capital (ранее LD Capital) Дэниел Ян написал в соцсетях, что «война закончилась» и призвал фиксировать прибыль по мере восстановления рынка. По его словам, текущая ситуация на крипторынке напоминает 2019 год: ликвидность на вторичном рынке снизилась, доверие к первичным инвестициям почти исчезло, а компании Web3 проводят сокращения. Ян считает, что в такие периоды стоит искать возможности для покупок на просадке на вторичном рынке и на ранних стадиях проектов, как это было перед ростом 2020 года.

Coinbase включила CHIP в план листинга

Coinbase добавит токен CHIP (CHIP) в список поддерживаемых активов. Компания сообщила об этом в официальном заявлении.

Рынки Японии и Южной Кореи выросли на старте торгов на фоне сохраняющегося перемирия на Ближнем Востоке

8 апреля индекс Nikkei 225 на открытии прибавил 952,10 пункта 1,78% до 54 381,66 пункта. Индекс KOSPI в Южной Корее вырос на 329,13 пункта 5,99% до 5 823,91 пункта.