Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1311

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В Гонконге стартовал хакатон HTX Genesis от HTX DAO и B.AI

21 апреля в Гонконге начался хакатон HTX Genesis, который проводят HTX DAO и B.AI при поддержке TinTinLand и OpenCity. Посол HTX DAO Молли представила план развития экосистемы, включая запуск многомиллионного фонда, и рассказала о ключевых элементах — Huobi HTX, HTX DAO, сети TRON, DeFi-проектах JustLend и SunX, а также направлениях HTX Ventures и B.AI. По ее словам, Huobi HTX делает ставку на 4 принципа: стабильность, прозрачность, институционализация и развитие ИИ, чтобы укрепить позиции платформы и дать экосистеме более предсказуемый рост.

Азиатские рынки закрылись в плюсе, KOSPI обновил исторический максимум

21 апреля южнокорейский индекс KOSPI вырос на 169,38 пункта 2,72% и закрылся на уровне 6388,47 пункта, обновив исторический максимум. Японский Nikkei 225 прибавил 524,28 пункта 0,89% и завершил торги на отметке 59349,17 пункта.

Smarter Web привлекла около $2 млн на закрытом размещении акций

Британская The Smarter Web company сообщила о завершении закрытого размещения 4 286 410 обыкновенных акций и привлечении около $2 млн. Общая сумма сделки составила примерно 1,5374 млн фунтов стерлингов, цена одной акции — около 0,36 фунта стерлингов. Компания ожидает получить примерно 98,25% чистой выручки, а в рамках текущего соглашения о подписке к выпуску остаются 52 377 540 акций.

В американские биткоин- и Ethereum-ETF за день поступило $238,4 млн и $67,8 млн

По данным Farside, вчера чистый приток средств в американские спотовые ETF на BTC составил $238,4 млн: BlackRock IBIT привлек $256 млн, а Grayscale GBTC потерял $24,9 млн. Чистый приток в американские спотовые ETF на Ethereum достиг $67,8 млн, при этом BlackRock ETHA получил $76,1 млн, а BlackRock ETHB — $13,2 млн.

Основатель daos.fun объявил о закрытии запуска новых DAO после прощального обращения

Компания ai16z запустила платформу daos.fun, однако ее основатель Baoskee опубликовал прощальное обращение и сообщил о прекращении запуска новых DAO. По его словам, проект помог проложить путь для ICM, Agents и AI Meta, но сообщество в основном интересовали спекуляции, а у модели «хедж-фонда под управлением энтузиастов» выявились системные проблемы.