Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1579

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Дуань Юнпин предложил пари на 100 миллионов юаней по акциям Moutai на срок до 10 лет

Инвестор Дуань Юнпин заявил в соцсетях, что готов удерживать акции Moutai и заключить пари на 100 миллионов юаней с любым китайским фондом по аналогии с 10-летним спором Уоррена Баффета. По его словам, стороны должны заранее согласовать, кому достанутся деньги в случае победы: он предложил передать их средней школе при Renmin University, а для организации сделки может потребоваться авторитетная независимая структура.

Доходность 10-летних гособлигаций США обновила максимум с 2007 года

Минфин США разместил 10-летние гособлигации на $420 млрд, а доходность по итогам аукциона поднялась до самого высокого уровня с 2007 года. Ранее доходность 10-летних бумаг достигала около 4,75%, максимума за последние 18 месяцев, тогда как доходность 30-летних облигаций держится выше 5,2%. Это говорит о том, что даже без повышения ставки ФРС в сентябре долгосрочные расходы США на заимствования могут не снизиться. На рынок все сильнее влияют бюджетная политика, инфляция, цены на нефть и готовность инвесторов идти на риск.

Future Digital Asset Group вложит 50 млрд корейских вон в Korbit через размещение акций

Южнокорейская финансовая компания Future Digital Asset Group проведет размещение акций Korbit на 50 млрд корейских вон, выпустив около 10,0786 млн новых обыкновенных акций по цене 4 961 корейская вона за бумагу. Все акции выкупит крупнейший акционер Future Digital Asset Group с долей 97,15%, а оплату планируют завершить 27 августа. Ранее Future Digital Asset Consulting сообщила о покупке 22 июля 91,73% акций криптобиржи Korbit и намерении довести долю до 97,15% после приобретения еще 5,42% 24 июля. Общая сумма сделки оценивается примерно в 141,367 млрд корейских вон, или около $102 млн.

Акции Lenovo Group в Гонконге во второй половине дня выросли более чем на 20%

Акции Lenovo Group на Гонконгской фондовой бирже во второй половине дня поднялись более чем на 20% после публикации квартальной отчетности. Компания сообщила, что в первом квартале скорректированная чистая прибыль, приходящаяся на акционеров, выросла на 176% год к году, а выручка от бизнеса в сфере искусственного интеллекта увеличилась на 60% до 63,4 млрд юаней, что стало рекордом.

CASHCAT вырос в 4,9 раза от месячного минимума, прибыль крупного держателя достигла 338%

Мем-монета CASHCAT из экосистемы Robinhood Chain торгуется около $0,1605, а ее рыночная капитализация составляет примерно $159 млн. За 10 дней токен прибавил около 280%, за последние 24 часа — 16%, а текущая цена в 4,9 раза выше минимального уровня прошлого месяца. Один из крупных держателей с адресом 0x44df купил CASHCAT 4 раза на снижении, вложив около $89 700 по средней цене $0,0568, и получил по этой части позиции прибыль около $162 800 при доходности 181,4%. Сейчас он владеет примерно 2,755 млн CASHCAT на сумму около $445 400, а его общая нереализованная и зафиксированная прибыль оценивается в $303 900 при общей доходности 338%.