Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1647

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Прогнозы ФРС: 12 из 18 членов FOMC ждут еще одного повышения ставки

ФРС обновила экономические прогнозы: инфляция PCE на 2026–2028 годы ожидается на уровне 3,7%, 2,3% и 2,1%, базовая инфляция — 3,4%, 2,5% и 2,2%, а безработица — 4,1% во все три года. Прогноз роста ВВП на 2026–2028 годы составляет 2,3%, 2,4% и 2,2%, на 2029 год — 2,1%, при безработице 4,1%. Согласно новому точечному графику, 12 из 18 членов FOMC ожидают еще одного повышения ставки на 25 базисных пунктов в 2026 году, 4 — двух повышений, а 2 не ждут дальнейшего ужесточения. В ФРС также отметили устойчивый рост производительности труда и высокий уровень инвестиций.

ФРС повысила ставку на 25 базисных пунктов, золото подешевело более чем на $50

Федеральная резервная система повысила процентные ставки на 25 базисных пунктов, после чего спотовая цена на золото краткосрочно снизилась более чем на $50. Сейчас золото торгуется на уровне $4 317,65 за унцию.

ФРС впервые с июля 2023 года повысила ставку до 3,75–4,00%

Федеральная резервная система повысила процентные ставки на 25 базисных пунктов, доведя базовую ставку до 3,75–4,00%. Это первое повышение с июля 2023 года, оно совпало с ожиданиями рынка после пяти заседаний подряд, на которых ФРС сохраняла ставку без изменений.

Перед решением ФРС вероятность повышения ставки на 25 базисных пунктов оценивается в 88,7%

По данным CME FedWatch, на текущем заседании вероятность сохранения ставки без изменений составляет 11,3%, а повышения на 25 базисных пунктов — 88,7%. К октябрю рынок оценивает вероятность сохранения ставки на уровне 6,3%, совокупного повышения на 25 базисных пунктов — 54,4%, а на 50 базисных пунктов — 39,3%.

Глава SEC пообещал добиваться регуляторной ясности даже без CLARITY Act

Глава SEC Пол Аткинс после голосования в Сенате по CLARITY Act заявил, что ведомство продолжит добиваться регуляторной ясности в рамках действующих полномочий, даже если закон не будет принят. Он поблагодарил власти США, Конгресс, инвесторов и представителей технологической отрасли за поддержку инициативы и подчеркнул, что страна должна сохранять лидерство в инновациях. «Следите за дальнейшими событиями», — добавил Аткинс.