Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1301

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские индексы закрылись ростом: Nasdaq обновил рекорд, прибавляя 13 дней подряд

В пятницу фондовый рынок США завершил торги в плюсе: Dow Jones вырос на 1,79%, S&P 500 — на 1,2%, Nasdaq — на 1,52%. Nasdaq растет 13-ю сессию подряд и обновил рекорд по длительности серии роста с января 1992 года. Акции Apple прибавили 2,5%, Tesla — 3%, Meta Platforms — 1,7%, а Netflix снизились почти на 10%.

Уоллер предупредил о риске затяжной инфляции из-за конфликта с Ираном и не спешит снижать ставку

Член Совета управляющих ФРС Кристофер Уоллер заявил, что не видит необходимости снижать ставки в ближайшее время из-за энергетического шока на фоне конфликта с Ираном и допустил длительное влияние на инфляцию. По его словам, если Ормузский пролив вновь откроется и торговые потоки нормализуются, базовая инфляция может вернуться к цели 2%, а снижение ставок ради поддержки рынка труда станет актуальнее ближе к концу года. При этом Уоллер отметил, что рынок недооценивает риск затяжного конфликта: чем дольше сохраняются высокие цены на энергию, тем выше шанс их распространения на другие товары, что может вынудить ФРС удерживать ставку в текущем целевом диапазоне.

ORDI за сутки подешевел более чем на 25%, капитализация снизилась до $125 млн

По данным биржи HTX, за последние 24 часа курс ORDI упал более чем на 25%, а его рыночная капитализация снизилась до $125 млн.

Основатель Liquid Capital Ли Хуа: пока нет причин фиксировать прибыль

Основатель Liquid Capital (ранее LD Capital) Ли Хуа заявил, что после открытия Ормузского пролива война фактически завершилась, и, по его мнению, у сторон нет причин продолжать боевые действия. Он добавил, что сохраняет оптимизм: американский фондовый рынок обновил максимум, MicroStrategy продолжает покупки, а альткоины по очереди показывают рост, поэтому сейчас он не видит причин фиксировать прибыль.

BTC поднялся выше $78 000 на фоне роста на 5,58% за сутки

По данным биржи HTX, курс BTC превысил отметку $78 000. За последние 24 часа цена выросла на 5,58%.