Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1701

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Соучредитель Placeholder призвал инвесторов постепенно накапливать токены на фоне рыночной коррекции

Соучредитель Placeholder Крис Берниске считает, что долгосрочным инвесторам стоит систематически накапливать токены, а не пытаться постоянно угадывать точки входа и выхода из рынка. По его оценке, многие криптоактивы снизились на 20–40% или более от максимумов, тогда как падение BTC остается менее 10%, и такая ситуация больше похожа на возможности ранней стадии бычьего рынка, чем на сигнал о «бычьей ловушке». Берниске также советует определять целевой объем вложений по доле токена в общем предложении сети: например, 10 ETH соответствуют примерно 53 SOL или 97 TIA, а для доли в сети TIA в 10 раз выше потребуется около 970 TIA. Для ZEC он рекомендует ориентироваться на желаемый объем BTC, а свободные средства распределять поэтапно с учетом риска дальнейшего снижения цен.

Financial Times: объем депозитов в криптопродуктах с доходностью превысил $10 млрд

Общий объем депозитов в криптопродуктах с доходностью вырос с $4 млрд в начале прошлого года до более чем $10 млрд, сообщает Financial Times. Основные вложения в такие продукты делают финтех-компании, управляющие цифровыми активами и хедж-фонды, а доходность обычно составляет от 3% до 10%, тогда как более рискованные стратегии могут приносить 20% и выше. При этом инвесторы сталкиваются с рисками ликвидности, залога и уязвимостей смарт-контрактов.

Ли Чжэ Мен пообещал меры для стабилизации фондового рынка Южной Кореи

Президент Южной Кореи Ли Чжэ Мен 19 октября заявил, что власти готовят необходимые меры для стабилизации фондового рынка после недавнего падения, которое сократило стоимость акций в портфеле Национальной пенсионной службы. По его словам, правительство вскоре получит полный отчет и примет решения, при этом прямое вмешательство в финансовый рынок сейчас ограничено и не всегда оправдано. Ли Чжэ Мен также отметил, что южнокорейский рынок акций остается недооцененным из-за сохраняющихся сомнений в его прозрачности и справедливости.

CSRC предупредила о рисках зарубежных продуктов с плечом, связанных с акциями категории A

Глава CSRC У Цин на открытии ежегодного заседания форума Финансовая улица 2026 заявил, что регулятор сосредоточится на поддержании стабильности и безопасности рынка капитала Китая. По его словам, ведомство усилит мониторинг внутренних и внешних рынков, улучшит оценку рисков и меры стабилизации, а особое внимание уделит новым угрозам, включая зарубежные продукты с кредитным плечом, привязанные к отдельным акциям категории A.

Рынок ждет отчет SpaceX на фоне прогнозов о возможном слиянии с Tesla

SpaceX во вторник после закрытия торгов опубликует финансовые результаты за III квартал, и инвесторы будут следить за выручкой и капитальными расходами на фоне оценок возможного слияния с Tesla. По расчетам Barclays, SpaceX может стоить $2,1 трлн, а Tesla — $1,5 трлн, поэтому акционеры Tesla в случае обмена акциями могли бы получить около 0,7 акции SpaceX за 1 акцию Tesla. Рынок ожидает выручку SpaceX на уровне $12,89 млрд, капитальные затраты в $19,6 млрд и отрицательный свободный денежный поток в $11,6 млрд, при этом обе компании официально о слиянии не объявляли.