Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1384

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор купил 69 308 токенов HYPE на $2,74 млн

По данным Onchain Lens, крупный инвестор приобрел 69 308 токенов HYPE по средней цене $39,46 на общую сумму около $2,74 млн.

Банк Англии пересматривает подход к регулированию стейблкоинов

Заместитель управляющего Банка Англии Сара Бриден в комментарии Financial Times сообщила, что регулятор хочет создать правила, которые помогут стейблкоинам развиваться и принесут пользу пользователям. По ее словам, первоначальный план мог быть слишком консервативным, поэтому центробанк изучает более мягкие варианты регулирования.

Из биткоин-ETF за сутки вывели $630,4 млн, из эфириум-ETF — $36,3 млн

По данным Farside Investors, за вчерашний день чистый отток из биткоин-ETF составил $630,4 млн, а из эфириум-ETF — $36,3 млн.

Связанный с a16z кошелек за месяц накопил 1,64 млн HYPE на $69,43 млн

По данным LookIntoChain, адрес 0xb5E4, связанный с a16z, 8 часов назад купил 50 168 токенов HYPE примерно на $1,97 млн. За последний месяц этот кошелек накопил 1,64 млн HYPE примерно на $69,43 млн, а нереализованный убыток превышает $6 млн.

Опрос POLITICO: только 4% избирателей в США учитывают позицию кандидата по криптовалютам при голосовании

Опрос 2035 взрослых американцев, проведенный POLITICO и Public First, показал, что лишь 4% респондентов готовы учитывать позицию кандидата по криптовалютам при голосовании. При этом 18% считают приоритетом для Конгресса правила регулирования крипторынка, что всего на 1 процентный пункт выше, чем регулирование крупных банков. Продвижение криптовалюты правительством США как основного финансового актива поддерживают 27%, против выступают 31%, а 45% считают, что риски инвестиций «не стоят того», тогда как 25% думают иначе. Более половины опрошенных никогда не торговали криптовалютой и не планируют, а на фоне этого криптоиндустрия, по данным отчетов, потратила более $130 million на политическое финансирование на выборах в США 2024 года и уже выделила около $320 million на промежуточные выборы этого года.