Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1733

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трейдер со 100% успешных сделок открыл лонг на 20 277 ETH

По данным Lookonchain, трейдер, ранее закрывший с прибылью все 10 сделок, после падения рынка снова открыл длинную позицию по ETH на 20 277 ETH стоимостью около $45,3 млн с плечом 25x. Сейчас его нереализованная прибыль составляет $252 000, а совокупная зафиксированная прибыль достигла $6,32 млн.

Capital Economics: рынку акций США будет трудно быстро вернуться к максимумам начала октября

Экономист Capital Economics Джо Махер считает, что даже если опасения инвесторов по поводу политической ситуации в США окажутся преувеличенными и рынок в краткосрочной перспективе восстановится, американским акциям будет сложно в ближайшее время вернуться к максимумам начала октября. По его словам, ночную распродажу, вероятно, спровоцировали опасения, что демократы в Конгрессе и на уровне штатов могут ужесточить регулирование искусственного интеллекта и ограничить строительство дата-центров. Махер добавил, что интерес к акциям, связанным с ИИ, уже ослабевал, а сам рынок США демонстрировал признаки поздней стадии цикла, поэтому текущая коррекция может перерасти в более затяжной спад.

Аои Сола сообщила, что начала изучать BTC и криптовалюты

Японская актриса Аои Сола рассказала в соцсетях, что недавно начала самостоятельно изучать BTC и криптовалюты. По ее словам, она пока плохо ориентируется в этой сфере и будет рада советам и помощи от людей, которые разбираются в рынке.

Hudson River Trading начала торговать на платформе прогнозов Kalshi

Hudson River Trading, один из крупнейших маркет-мейкеров Уолл-стрит, около месяца назад начала торговать на платформе прогнозного рынка Kalshi, сообщает Bloomberg. По данным источников, компания также участвовала в последнем раунде финансирования Kalshi: его объем составил $1 млрд, а оценка платформы после инвестиций достигла $40 млрд.

Южнокорейский рынок акций потерял более $1,7 трлн, усилив недовольство инвесторов

Фондовый рынок Южной Кореи резко откатился от годового пика: индекс KOSPI, который президент Ли Чжэ Мен обещал поднять до 5 000 пунктов, в пятницу падал на 8,8% и опустился ниже этой отметки. С июньского максимума рынок потерял более 40%, а розничные инвесторы, последовавшие призыву властей переключиться с недвижимости на акции, сообщают о крупных убытках. На этом фоне цены на жилье в Сеуле растут уже 91 неделю подряд, что усиливает сомнения в экономической политике правительства.