Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1001

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фонд Wormhole Foundation вложил $5 млн в токены W

Фонд Wormhole Foundation приобрел токены W на сумму $5 млн и зачислил их на свой баланс. Сделка подтверждена официальными источниками.

Вероятность достижения BTC $100 000 в 2023 году выросла до 50%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в этом году, увеличилась до 50%. Шанс достижения отметки $110 000 оценивается в 18%, а падения ниже $80 000 — в 37%.

Объем торгов BTC на День благодарения был низким, волатильность — высокой

Во время Дня благодарения объем торгов биткоином оставался низким, а волатильность — высокой, что не указывает на формирование долгосрочного тренда. Эксперты Swissblock считают такие колебания скорее временным шумом на фоне слабой макроэкономической ликвидности и не рекомендуют воспринимать их как сигналы для крупных инвестиций.

Криптовалюта MON упала ниже $0,04 с падением более 15% за сутки

Курс MON опустился ниже $0,04 и сейчас торгуется около $0,0402, потеряв за последние 24 часа более 15%. Такое резкое снижение произошло в течение короткого времени.

Infinex запускает публичную продажу токенов INX на платформе Sonar с целью привлечь $15 млн

Infinex объявила о начале публичной продажи токенов INX на Sonar, где планирует продать 5% от общего объема при оценке в $3 млрд. Продажа пройдет до генерации токенов в январе 2026 года, а компания рассчитывает привлечь $15 млн. В прошлом году Infinex уже привлекла $67 млн через продажу Patron NFT.