Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1597

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Bitget: BTC, вероятно, останется у текущих уровней до конца года

Гендиректор Bitget Грейси Чен заявила, что до конца года BTC, вероятно, останется близко к нынешним уровням, хотя может отклониться на $10 000–20 000 вверх или вниз. По ее словам, на курс влияют процентные ставки и общая макроэкономическая неопределенность, из-за чего сложно прогнозировать, завершит ли биткоин год выше или ниже $70 000. Чен также усомнилась, что правительство США начнет покупать BTC для национального резерва в ближайшие два года. Она напомнила, что стратегический резерв биткоина, созданный в марте 2025 года, сформирован из ранее конфискованных активов, а сейчас США владеют примерно 328 372 BTC.

Рэй Далио посоветовал добавить BTC и золото в портфель из-за риска долгового кризиса

Основатель Bridgewater Associates Рэй Далио рекомендовал инвесторам сократить долю облигаций и увеличить вложения в золото и немного BTC на фоне возможного долгового кризиса в США. В публикации в LinkedIn он отметил, что доля золота на уровне 10–15% может снизить риски, а сам кризис, по его оценке, может начаться через три года, плюс-минус два года, если текущий курс не изменится. Ранее Далио, состояние которого оценивается более чем в $15 млрд, уже говорил, что владеет небольшим количеством BTC и считает разумной долю криптовалюты в портфеле на уровне 1–2%. При этом он по-прежнему не считает биткоин заменой золоту как средству сбережения.

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...

Laser Digital Nomura получила первую за 4 года лицензию на криптобиржу в Японии

Дочерняя компания Nomura Group Laser Digital получила разрешение на работу криптобиржи в Японии и стала первым новым лицензированным участником рынка за 4 года. По данным FSA, последней платформой, одобренной регулятором до этого, была Binance Japan в октябре 2022 года. В июле парламент Японии принял поправки, которые признают криптоактивы финансовыми активами и переводят их под более жесткое регулирование. Новые правила также предусматривают меры против инсайдерской торговли и усиление надзора за криптокомпаниями.

Standard Chartered: прогноз BTC на конец года в $100 000 может оказаться заниженным

Аналитик Standard Chartered Джефф Кендрик заявил, что BTC может приблизиться к историческому максимуму в $126 000 после 6 октября на фоне восстановления притока средств в спотовые биткоин-ETF. По его словам, последний рост во многом связан с ликвидацией коротких позиций, а низкий открытый интерес может поддержать возвращение инвесторов по мере дальнейшего роста цены. Ранее, 12 февраля, Standard Chartered снизил прогноз по BTC на конец года со $150 000 до $100 000, а по ETH — с $7 500 до $4 000. На момент публикации BTC торговался по $76 844, прибавив 24% за последнюю неделю, по данным CoinGecko.