Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1151

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Мировые криптоликвидации за сутки достигли $16 млрд, за 4 часа — $10,89 млрд

За последние 4 часа общая сумма ликвидаций по всем позициям составила $10,89 млрд, из которых $10,51 млрд пришлись на длинные позиции. За последние 24 часа по всему миру было ликвидировано 356 339 человек, общая сумма составила $16 млрд, а крупнейшая единичная ликвидация произошла на Hyperliquid — ETH-USD на $13,389 млн.

Ethereum упал ниже $2400, снизившись более чем на 10,7% за сутки

По данным рынка HTX, Ethereum опустился ниже $2400. За 24 часа цена снизилась более чем на 10,7%.

BTC продолжил падение и пробил $79 000

Согласно данным HTX, BTC ускорил падение до $78 160, пробив отметку $79 000. Суточные потери монеты увеличились до 4,5%.

Биткоин пробил предыдущий минимум и обновил минимум с 11 апреля 2025 года

По данным рынка HTX, сегодня биткоин упал ниже предыдущего минимума 21 ноября 2025 года в $80 600 и достиг $80 500, обновив минимум с 11 апреля 2025 года. Сейчас цена восстановилась до $81 440, что на 1,8% ниже уровня 24 часа назад.

Падение BTC ниже $80 000 может привести к ликвидациям на $402 миллионов на крупнейших CEX

По данным Coinglass, если BTC упадет ниже $80 000, общий объем ликвидации длинных позиций на основных CEX достигнет $402 миллионов, а при росте выше $85 000 общая интенсивность ликвидации коротких позиций составит $1,543 миллиарда. График ликвидации отражает не точное количество контрактов, а относительную интенсивность кластеров ликвидации и показывает, насколько сильно достижение определенного ценового уровня может вызвать каскад ликвидности.