Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1716

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уорш заявил о пристальном внимании к экономике Южной Кореи

Представитель Федеральной резервной системы Уорш заявил, что внимательно следит за экономикой Южной Кореи и хочет понимать, как будет развиваться ситуация дальше. По его словам, интерес к Южной Корее с его стороны может быть сильнее, чем многие предполагают.

Уорш: политика не влияет на решения по процентным ставкам

29 октября председатель ФРС Уорш, отвечая на вопрос о влиянии промежуточных выборов на решения по процентным ставкам, заявил, что политика не играет в этом никакой роли.

Уорш: процентные ставки влияют на технологический сектор и рынок ИИ

29 октября глава Федеральной резервной системы Уорш заявил, что на фоне продолжающегося роста цен на нефть процентные ставки снова начали снижаться. Он также отметил, что скептически относится к мнению о том, что повышение ставок не влияет на ИИ, и подчеркнул, что изменение ставок сказывается на технологическом секторе.

Torch появился на странице активов Robinhood, токен вырос почти на 20%

Торговая платформа Torch, интегрированная с сетью Robinhood, добавлена на страницу просмотра активов Robinhood. По данным GMGN, после этого цена токена TORCH кратковременно выросла почти на 20%, а его рыночная капитализация достигла $10,02 млн. Открытые данные показывают, что Torch объединяет социальные функции, торговлю и выпуск токенов, а также предлагает модель торгового майнинга. Токен TORCH остается волатильным, поэтому инвесторам стоит учитывать повышенные риски.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...