Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1663

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.

MoonPay купит North Capital более чем за $60 млн для выхода на рынок ценных бумаг США

MoonPay договорилась о покупке North Capital в сделке с оплатой акциями стоимостью более $60 млн, чтобы выйти на регулируемый рынок ценных бумаг США и расширить сервисы для токенизированных реальных активов. После закрытия сделки North Capital станет дочерней компанией MoonPay, а сама компания получит доступ к выпуску, хранению и вторичной торговле частными ценными бумагами, включая токенизированные активы. North Capital зарегистрирована в Комиссии по ценным бумагам и биржам США и работает как брокер-дилер, торговая платформа, трансфер-агент и инвестиционный консультант; по данным компании, через ее инфраструктуру прошло более $8,7 млрд первичных и вторичных сделок. Сделку уже одобрили советы директоров обеих компаний, но ее закрытие зависит от регуляторных разрешений и других стандартных условий.

Raiffeisen расширит доступ к криптовалютам на 11 рынках Европы через Bitpanda

Raiffeisen Bank International договорилась с Bitpanda о запуске криптовалютных сервисов для банков своей сети на 11 европейских рынках, что потенциально откроет доступ к цифровым активам примерно для 18 млн клиентов. Bitpanda предоставит технологическую инфраструктуру, а сами банки RBI будут самостоятельно определять набор услуг и сроки запуска с учетом местного регулирования. Партнерство развивает интеграцию, начатую в 2024 году с Raiffeisenlandesbank Niederösterreich-Wien. В Bitpanda уточнили, что запуск находится на ранней стадии и будет происходить постепенно.

Приток в спотовые биткоин-ETF в США превысил $1,7 млрд за два дня на фоне роста BTC

За два дня американские спотовые биткоин-ETF привлекли более $1,7 млрд: $999 млн в понедельник и $715 млн во вторник. На этом фоне BTC поднялся выше расчетной средней цены входа держателей ETF в $81 722, а совокупные чистые активы фондов выросли примерно до $111 млрд, что на 56% выше минимума 2026 года в $71 млрд, но на 13% ниже пика 2026 года в $128 млрд. Лидером по притоку во вторник стал iShares Bitcoin Trust от BlackRock с $350 млн, за ним идут Wise Origin Bitcoin Fund от Fidelity с $257 млн и Grayscale Bitcoin Mini Trust с $99 млн. По данным CoinGecko, BTC ненадолго превысил $87 000, а на момент публикации торговался по $86 467, прибавив 1,2% за 24 часа и 13,8% за семь дней.

Binance купила долю в Circle на $100 млн в рамках нового соглашения по USDC

Binance инвестировала $100 млн в Circle в рамках расширенного пятилетнего партнерства по продвижению USDC. По документам, 17 сентября Circle разместила для Binance 1 237 011 акций класса A по цене $80,84 за бумагу, а также согласовала ежемесячные выплаты, размер которых зависит от объема USDC, размещенного в инфраструктуре Circle. Новое соглашение заменяет договоренности от ноября 2024 года и августа 2025 года и предусматривает дополнительные меры по продвижению USDC на платформе Binance. При этом Binance обязалась не продавать и не передавать акции Circle в течение максимум двух лет, сохраняя право голоса по этим бумагам.