Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1700

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Huobi HTX стала лидером среди централизованных бирж по притоку средств за сутки

За последние 24 часа чистый приток средств на Huobi HTX составил $38,89 млн. По данным CoinMarketCap на 18 октября, это позволило бирже занять первое место среди крупнейших централизованных торговых платформ мира.

Аналитик: процентиль MVRV биткоина опустился ниже 30 и указывает на зону накопления

Криптоаналитик Darkfost сообщил, что после сопротивления BTC в районе $87 000 процентиль MVRV снова опустился ниже 30, вернувшись в переходную фазу после капитуляции рынка. По его оценке, текущие уровни все еще соответствуют исторической зоне накопления. Аналитик отметил, что показатель сравнивает рыночную стоимость биткоина с ценой последнего перемещения монет в сети. По его словам, исторически BTC находился на таком уровне оценки лишь около 25% времени, и хотя он уже вышел из зоны крайней недооценки, рынок все еще сохраняет признаки накопления.

Трейдер держит длинные позиции на $11,36 млн в ZEC и $4,82 млн в ETH

Трейдер solanadoomer сохраняет длинную позицию в ZEC объемом 10 000 монет на сумму около $11,36 млн, несмотря на падение курса более чем на 24% за последний месяц. Позиция открыта с 10-кратным плечом по средней цене $1 146,86, текущий плавающий убыток составляет около $85 000. Также трейдер удерживает длинную позицию в ETH объемом 2 000 монет на сумму примерно $4,82 млн с 25-кратным плечом и средней ценой входа $2 376,18. Сейчас эта позиция показывает плавающую прибыль около $68 000.

Аналитики советуют покупать просевшие акции техсектора и сохранять диверсификацию

Аналитик фонда Тома Ли Марк Ньютон в интервью CNBC заявил, что текущая коррекция открывает возможность для покупки акций технологических компаний на спадах, но инвесторам стоит сохранять диверсифицированный портфель и учитывать ротацию секторов. По его словам, за последний месяц волатильность на рынке выросла: индекс S&P 500 снизился примерно на 6%, а акции технологических компаний скорректировались, хотя их потери пока остаются ограниченными по сравнению с сентябрьским ростом. Главный стратег Interactive Brokers Стив Сосник отметил, что даже инвесторы, не вкладывающиеся напрямую в ИИ, могут иметь высокую долю технологических акций через индексные фонды S&P 500. Он добавил, что рынок по-прежнему движется за счет ротации секторов, однако участников рынка все сильнее беспокоят снижение акций техкомпаний и сомнения в доходности инвестиций в ИИ.

Чистый отток из спотовых биткоин-ETF в США за неделю составил $228,4 млн

По данным Farside Investors, на этой неделе спотовые биткоин-ETF в США зафиксировали совокупный чистый отток в размере $228,4 млн. Самый крупный отток пришелся на IBIT — $165,4 млн, также средства вывели из FBTC на $60,2 млн, BTC на $7,6 млн и BTCO на $4,1 млн, тогда как MSBT и BITB привлекли $6,7 млн и $2,2 млн соответственно.