Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1722

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Canton запустит торги токенизированными акциями 2 ноября

Canton Strategic Holdings, акции которой торгуются на Nasdaq под тикером CNTN, договорилась с TSV о запуске торгов токенизированными обыкновенными акциями компании уже 2 ноября. В компании ожидают, что это может стать первым случаем торговли токенизированными акциями американского эмитента по новым правилам SEC. Выпуск токенизированных акций обеспечивает Fairmint, зарегистрированный в SEC агент по учету прав собственности, при этом владельцы таких бумаг получат те же права, что и держатели акций на Nasdaq. Торги пройдут через протокол Tradecraft почти круглосуточно, а участникам потребуется пройти проверку личности и проверку по санкционным спискам.

Акции Strategy STRC впервые за 165 дней поднялись до $99,95 перед отчетом за III квартал

Перед публикацией финансовых результатов Strategy за III квартал цена бессрочных привилегированных акций STRC впервые за 165 дней выросла до $99,95. Бумаги торгуются вблизи $100 благодаря плавающим дивидендам, а при возвращении к этому уровню компания может снова привлекать средства через дополнительное размещение акций для покупки BTC; ранее этот механизм временно остановили после снижения STRC ниже номинала.

Cohere привлекла инвестиции от правительства Канады и Nvidia при оценке в $20,5 млрд

Канадский разработчик ИИ-моделей Cohere завершил первый этап крупного раунда финансирования с оценкой в $20,5 млрд — это почти в 3 раза выше, чем год назад. Общий объем привлеченных средств может достичь $5 млрд: среди инвесторов — правительство Канады, Nvidia и Schwarz Group, которая ранее объявила о вложении $600 млн. Канада готова инвестировать в Cohere до $1,14 млрд, а сама компания планирует сохранить штаб-квартиру в стране и вложить около $1,2 млрд в новую вычислительную инфраструктуру к 2030 году.

Axis Robotics связала распродажу AXIS с возможным нарушением условий внебиржевой сделки

Axis Robotics заявила, что массовая продажа AXIS с 28 по 29 октября не связана с действиями команды или инвесторов: 835 млн AXIS, или 83,5% от общего предложения, остаются заблокированными по графику вестинга под совместным управлением с Binance и не будут разблокированы в течение 12 месяцев. По версии компании, проданные токены относились к первоначальному объему в обращении и были распределены через одного внебиржевого контрагента; в Axis Robotics подозревают, что он мог нарушить условия блокировки и продать токены на открытом рынке через биржи и сотни новых адресов.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...