Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1003

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крипторынок: за сутки крупнейшие притоки у BCH и TRX, значительные оттоки у MET и BTC

За последние 24 часа на спот-рынке криптовалют BCH привлек $65,67 млн, TRX — $15,80 млн, а SOL — $3,02 млн. В то же время MET потерял $147 млн, BTC — $94,01 млн, а ETH — $51,15 млн. Среди других крупных оттоков — ZEC с $40,29 млн и XRP с $32,78 млн.

Animoca Brands планирует IPO на Nasdaq в 2026 году после слияния с Currenc Group

Animoca Brands собирается провести IPO на Nasdaq в 2026 году после обратного слияния с сингапурской финтех-компанией Currenc Group, специализирующейся на искусственном интеллекте. В следующем году компания планирует расширить портфель с 628 до примерно 600 компаний, уделяя внимание не только играм, но и искусственному интеллекту, DeFi, стейблкоинам и другим направлениям. Сейчас игры составляют крупнейшую часть инвестиций — 230 компаний из портфеля связаны с игровой индустрией.

Генеральный директор Upbit подтвердил потерю активов на 44,5 млрд KRW и приостановку операций

Генеральный директор южнокорейской криптобиржи Upbit извинился за утечку активов на сумму около 44,5 млрд KRW и сообщил о временной приостановке ввода и вывода средств. Взлом выявил уязвимость в системе безопасности, которая уже устранена, а пользователям полностью возместили ущерб за счет собственных средств биржи. Upbit проводит модернизацию кошельков и возобновит операции после стабилизации системы.

Крупнейший держатель ZEC на Hyperliquid терпит убыток почти в $2 млн

Крупнейшая длинная позиция по ZEC на Hyperliquid сейчас показывает нереализованный убыток в $1,925 млн. Кит, открывший 10-кратную позицию 22 ноября, держит 20 386 монет на сумму около $9,79 млн по цене входа $574,864. Ранее убыток превышал $2,42 млн, но позиция пока не закрыта.

Кит продал 100 WBTC с убытком в $2,5 млн, общий убыток достиг $30,9 млн

Кит с адресом "0x4ED...bC853" продал 100 WBTC по цене около $91 333, что принесло убыток в $2,5 млн на фоне максимальной покупки в $116 504 за монету. Ранее он распродал 17 497 ETH с убытками в $18,4 млн, а сейчас на счету осталось 1 210 WBTC стоимостью $110 млн и общий нереализованный убыток в $30,91 млн. Адрес больше не имеет доступа к WBTC.