Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1443

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Goldman Sachs больше не ждет снижения ставки ФРС в этом году на фоне сильного рынка труда

Goldman Sachs после неожиданно сильных данных по занятости в мае больше не ожидает, что ФРС снизит ставку в этом году. Банк сдвинул прогноз по двум последним снижениям ставки с декабря 2026 года и марта 2027 года на июнь 2027 года и декабрь 2027 года. При этом Goldman Sachs повысил оценку вероятности небольшого повышения ставки с 10% до 20%, а вероятность двух снижений на 25 базисных пунктов в следующем году снизил с 40% до 30%. Прогноз по безработице в США на этот год банк понизил с 4,6% до 4,4%.

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 95,4%

По данным CME FedWatch, рынки оценивают вероятность того, что ФРС оставит процентные ставки без изменений в июне, в 95,4%. Вероятность снижения ставки на 25 базисных пунктов составляет 4,6%.

В Aave назвали возможную продажу BTC компанией Strategy «психологической войной» ради попадания в индекс

Директор по стратегии Aave Луиджи считает, что возможная продажа BTC со стороны Strategy может быть «психологической войной», чтобы выполнить требования для включения в индекс. В январе MSCI решила не исключать компании с запасами цифровых активов из индекса MSCI при пересмотре в феврале. Ранее основатель Strategy Майкл Сэйлор говорил, что в сентябре 2025 года был уверен в шансах MSTR попасть в индекс S&P 500.

Трейдер Юджин Нг А Сио почти полностью ушел из крипторынка и переключился на акции

Трейдер Юджин Нг А Сио сообщил, что с 13 мая почти полностью вышел из криптовалют и сосредоточился на анализе фондового рынка, который считает более интересным и перспективным для торговли и инвестиций. Он не планирует возвращаться к активной торговле криптовалютами, если не появится редкая возможность с очень привлекательным соотношением риска и доходности. Юджин также заявил, что не видит долгосрочных перспектив BTC, пока сохраняется сильная корреляция между Strategy и BTC, и добавил, что больше не будет пытаться «покупать на падении», так как не может определить дно рынка.

Marvell и Flex войдут в S&P 500 вместо Pool Corp. и Campbell Soup

Standard & Poor’s Dow Jones Indices объявило о квартальном пересмотре индекса S&P 500: в него добавят Marvell Technology (MRVL.US) и Flex Ltd. (FLEX.US), а Pool Corp. (Pool.US) и Campbell Soup Co. (CPB.US) исключат. Изменения вступят в силу до открытия рынка 22 июня.