Эксперты из компании CertiK рассказали об обнаружении уязвимости в WalletConnect

1753

2 мин

Специалисты компании по безопасности блокчейнов CertiK опубликовали новый отчет в социальной сети X (ранее — Твиттер). Эксперты провели несколько исследований, в результате которых выявили важную проблему. Специалисты осуществляли «несвязанный тест на проникновение» и обнаружили XSS-уязвимость в Verify API WalletConnect.

Эксперты напомнили, что WalletConnect — популярный протокол, который связывает децентрализованные приложения (dApps) с криптовалютными кошельками. По словам исследователей, механизм эксплойта включал в себя создание фишингового сайта. Он нужен, чтобы обманом заставить пользователей авторизовать вредоносные транзакции, применяя доверие к названию WalletConnect.

Специалисты отметили, что разработчики проекта быстро отреагировали на отчет об ошибке. Им пришлось обновить функцию validate_format, чтобы снизить риск и повысить безопасность протокола.

По заверению экспертов, данный инцидент служит напоминанием об актуальности рисков безопасности в секторе Web 2.0 и в развивающейся среде Web 3.0. Это подчеркивает важность регулярных проверок и проявления бдительности, а также принятия превентивных мер.

«Успешные идентификация и устранение уязвимости не только защищают пользователей, но и повышают важность упреждающих проверок безопасности для быстрого выявления и ликвидации потенциальных угроз», — сообщила пресс-служба CertiK.

WalletConnect — это протокол для связи, который обеспечивает безопасное и надежное соединение между кошельком пользователя и dApp, позволяя им взаимодействовать друг с другом. Принцип работы основан на применении QR-кодов и шифровании с открытым ключом.

WalletConnect стал широко используемым протоколом в экосистеме блокчейнов. Он существенно облегчает процесс взаимодействия между юзерами и dApps, устраняя необходимость установки или настройки дополнительного программного обеспечения.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Основатель Liquid Capital предложил Nvidia сценарий возвращения Дженсена Хуанга и предупредил о рисках для рынков

Основатель Liquid Capital И Лихуа заявил, что Nvidia и Дженсен Хуанг могли бы найти компромиссный вариант: Хуанг может выступить консультантом, создать новую AI-компанию, а затем Nvidia выкупит этот бизнес и вернет его на пост генерального директора. Он также предупредил, что политическая неопределенность в США ухудшает перспективы американских акций и крипторынка. Дополнительное давление на рынок, по его словам, создают возможное исключение MicroStrategy из индекса и проблемы с безопасностью у Binance, а BTC опустился ниже ожидаемого минимума в $71 000.

Крипторынок снизился после выборов в США: сильнее всего просели ZEC, HYPE и TRUMP

После промежуточных выборов в США крипторынок перешел к снижению на фоне ожиданий более жесткого регулирования и возможного повышения ставок, а популярные ранее сегменты приватных монет и бессрочных DEX резко потеряли интерес инвесторов. За последнюю неделю ZEC упал более чем на 30%, XMR — на 18%, Dash — на 13,7%, NEAR — на 11,1%, а HYPE за последние две недели снизился на 24%, LIT — на 9,2%. Хуже рынка выглядели токены, связанные с Трампом: WLFI и TRUMP обновили минимумы, при этом TRUMP за последние 30 дней подешевел на 44,8%. После объявления о партнерстве ICE и Trade xyz цена HYPE ненадолго приблизилась к историческому максимуму, но затем быстро откатилась.

Bitunix: ФРС может реже голосовать по ставке на фоне устойчивой инфляции и рисков в секторе ИИ

Аналитик Bitunix сообщил, что в опубликованном Уоллером графике на 2027 год сохраняется восемь заседаний, но октябрь пройдет без голосования по ставке, поэтому число заседаний с решениями сократится до семи, а в 2028 году — до шести при двух стратегических встречах. На этом фоне рынок все больше будет ориентироваться на экономические данные и заявления представителей ФРС, особенно при инфляции выше цели в 2% и сохраняющемся давлении со стороны спроса, в том числе из-за роста инвестиций в инфраструктуру ИИ. Дополнительную неопределенность создают риски вокруг NVIDIA: компания сообщила, что Дженсен Хуанг покинул посты CEO и члена совета директоров, а его обязанности временно исполняет CFO Колетт Кресс. Инвесторы также следят за проверкой прошлых сделок с акциями NVIDIA, связанных с семьями Трампа и нескольких членов Конгресса, на фоне общей переоценки сигналов ФРС, технологических инвестиций и доверия крупных инвесторов.

Крупный держатель CBRS закрыл позицию с убытком перед отчетом Cerebras и пропустил рост на 14,9%

Крупный трейдер под ником 0x0871 закрыл длинную позицию по CBRS перед публикацией отчетности Cerebras, продав активы примерно на $5,051 млн по средней цене $101,02 и зафиксировав убыток около $418 000. После этого Cerebras сообщила о росте выручки в III квартале на 70% до $230,9 млн и повысила прогноз годовой выручки до $940–960 млн, на фоне чего цена CBRS на Hyperliquid выросла до $115,23. Во время закрытия позиции трейдер также открыл длинную позицию по ZEC примерно на $4,7 млн по средней цене входа $939,92. Сейчас эта позиция оценивается примерно в $4,669 млн, а нереализованный убыток по ней составляет около $30 000.

Хуанг резко раскритиковал Колетт Кресс на совещании Nvidia по рискам ИИ-сделок

Этим летом основатель Nvidia Дженсен Хуанг на встрече с финансовыми руководителями компании резко раскритиковал временного генерального директора Колетт Кресс во время обсуждения рисков многомиллиардных финансовых гарантий для испытывающих трудности ИИ-компаний. По данным источников, Хуанг усомнился в ее способности участвовать в выработке стратегии, тогда как в Nvidia росли внутренние опасения из-за агрессивных инвестиций в ИИ и расширения сделок с поставщиками облачных услуг и операторами дата-центров. Также сообщается, что часть таких сделок курировал зять Хуанга Нико Капрез.