Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1165

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Администрация Трампа готовится назначить нового председателя ФРС в Вашингтоне

По данным источников на рынке, администрация Трампа готовится к назначению председателя ФРС в Вашингтоне, сообщает FXStreet.

Венчурные инвесторы теряют веру в крипторынок на фоне затяжного спада

На фоне падения криптовалютного рынка настроения продолжают ухудшаться и среди венчурных инвесторов. Соучредитель Multicoin Кайл Самани на прошлой неделе сообщил, что уходит из Multicoin Capital, а CEO DeFiance Артур заявил, что венчурная модель в криптоиндустрии «мертва» и дальше фонд будет вкладываться только в проекты с понятной выручкой. Основатель Moonrock Capital Саймон Дедик добавил, что как минимум 5 крупных инвесторов и инсайдеров сомневаются в полном восстановлении рынка или уже переключились на акции компаний из сферы ИИ и Web2.

«Экономика и финансы» назвал три формата трансграничных операций с реальными активами: облигации, акции и золото

В материале CCX News говорится, что документ «Уведомление о дальнейшем предотвращении и устранении рисков, связанных с виртуальной валютой и т. п.» относит токенизацию реальных активов (RWA) к новому виду деятельности на рынке ценных бумаг. Ожидается, что от этого выиграют лицензированные брокеры и другие посредники на рынке ценных бумаг в материковом Китае и Гонконге. Аналитики выделяют три направления: долговые инструменты с фиксированным сроком и погашением, долевые инструменты с дивидендами без срока погашения и другие варианты, включая золото.

Kalshi заключила партнерство с Game Point Capital для хеджирования рисков в спорте

Гендиректор Kalshi Тарек Мансур сообщил, что платформа прогнозирования Kalshi вышла на рынок хеджирования институциональных спортивных рисков и заключила соглашение с брокером Game Point Capital. Партнерство поможет командам снижать финансовую нагрузку от выплат крупных бонусов за результаты, например за выход в плей-офф или победу в чемпионате. Game Point Capital ежегодно оформляет спортивные страховые полисы на миллиарды долларов и специализируется на страховках бонусов за результативность для команд и игроков.

Основатель Openclaw отказался от миллиардных инвестиций ради открытого кода проекта

Основатель Openclaw Питер Штайнбергер рассказал в интервью Лексу Фридману, что получал предложения о покупке компании, но не заинтересован в финансировании на сотни миллионов или миллиарды долларов, чтобы не менять лицензию и не ставить корпоративную версию выше интересов сообщества. По его словам, проект сейчас убыточен: ежемесячный доход составляет $10 000–$20 000, а модель с пожертвованиями он считает нереалистичной. Штайнбергер готов сотрудничать с крупными лабораториями при условии, что Openclaw останется открытым, по аналогии с Chrome и Chromium.