Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1383

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сенат США утвердил Джанет Йеллен на пост главы ФРС при голосовании 54 против 45

14 мая Сенат США утвердил Джанет Йеллен на пост председателя Федеральной резервной системы 54 голосами «за» при 45 «против», а 12 мая поддержал её назначение в Совет управляющих ФРС на 14 лет. После процедур подписания в Белом доме Йеллен должна вступить в должность 13 мая, сменив нынешнего председателя Джерома Пауэлла, срок которого истекает в эту пятницу, 15 мая, при этом ожидается, что он останется членом Совета. Голосование стало одним из самых заметных расколов между партиями: из демократов «за» проголосовал только сенатор Джон Феттерман от Пенсильвании, сообщает Sina Finance.

Сенат США утвердил Джерома Пауэлла на пост главы ФРС

14 мая Сенат США проголосовал за утверждение Джерома Пауэлла председателем Федеральной резервной системы. Решение закрепляет его назначение на пост руководителя ФРС.

Jane Street резко сократила доли в IBIT и FBTC и нарастила вложения в Ethereum-ETF

Jane Street в отчете 13F за I квартал 2026 года сократила позиции в спотовых биткоин-ETF Belvedere и Fidelity: доля в IBIT упала примерно на 71% до 5,9 млн акций на около $225 млн, а в FBTC — примерно на 60% до 2 млн акций на около $115 млн. Пакет MicroStrategy (ныне Strategy) снизился с примерно 968 000 до 210 000 акций, а оценка — с почти $1,46 млрд до примерно $27 млн; также уменьшились вложения в майнеров, включая IREN и Cipher Mining. Одновременно компания добавила около $82 млн в Ethereum-ETF Belvedere и Fidelity, увеличила доли в Riot Platforms до 7,4 млн акций на около $91 млн и в Coinbase до примерно 888 000 акций, а в Galaxy Digital нарастила пакет с примерно 17 000 до около 1,5 млн акций (с примерно $380 000 до около $28 млн); Reuters сообщает, что за I квартал 2026 года торговая выручка Jane Street достигла рекордных $16,1 млрд.

Серебро подорожало до $89,88 за унцию на COMEX

Спотовое серебро за сутки прибавило 3,00% и торгуется по $89,11 за унцию, следует из данных Bitget. На нью-йоркской бирже COMEX цена на серебро выросла на 5,00% и достигла $89,88 за унцию.

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...