Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1708

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CoinShares: BTC сохраняет устойчивость, но инфляция в США сдерживает рост рынка

CoinShares сообщил, что на этой неделе BTC оставался относительно устойчивым на фоне новой волатильности рисковых активов благодаря восстановлению спроса на спотовом рынке, улучшению настроений на фондовом рынке и частичному закрытию коротких позиций. При этом слабые отчеты ряда компаний в США усилили колебания на рынке акций, но BTC в целом удержался лучше многих активов. Рынок ожидает, что ФРС сохранит ставку без изменений 28 октября, однако вероятность повышения в декабре приближается к 83%. В CoinShares считают, что инфляция в США по-прежнему остается главным фактором давления на рынок и ограничивает потенциал дальнейшего роста BTC.

BofA: уход от риска на глобальных рынках может продлиться до середины ноября

Стратег Bank of America Майкл Хартнетт считает, что инвесторы могут сохранять осторожность до середины ноября, а краткосрочное снижение рисков на мировых рынках еще не завершилось. По его оценке, настрой может улучшиться, если ослабнут опасения вокруг финансирования ИИ, прекратится распродажа французских гособлигаций и рынок яснее оценит последствия промежуточных выборов в США. Хартнетт также отметил, что победа демократов и в Палате представителей, и в Сенате может ограничить нынешний курс администрации Трампа на низкие налоги и слабое регулирование, что способно ухудшить ожидания по прибыли компаний.

Robinhood Ventures Fund I вложил около $10 миллионов в разработчика ИИ Cognition

Robinhood Ventures Fund I сообщил о завершении инвестиционного раунда в Cognition с общим объемом вложений около $10 миллионов. Основанная в 2024 году компания создала Devin — автономного ИИ-помощника для разработки, который может планировать проекты, писать код, тестировать и запускать продукты. Решения Cognition уже используют Goldman Sachs, Citigroup, Wayfair, Mercedes-Benz и Nubank. Недавно годовой темп роста выручки компании превысил $1 миллиард.

Bitwise: волатильность BTC упала до минимума за 3 года, а долгосрочные держатели продолжают продажи

Bitwise сообщила, что BTC держится около $82 000 — это близко к средней цене покупки активов спотовых ETF, а ключевые уровни поддержки находятся в районе $74 800 и $77 600. Компания также отметила, что 30-дневный и 60-дневный торговые диапазоны сузились до 1,8% и 3,0%, а ожидаемая волатильность по всем срокам опустилась почти к минимумам за последние 3 года. На этой неделе чистый приток в спотовые BTC-ETF в США достиг $1,074 млрд, что поддерживает цену криптовалюты. При этом долгосрочные держатели усилили фиксацию прибыли и продолжают сокращать запасы, что может объяснять затянувшееся боковое движение рынка.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...