CertiK обнаружила уязвимость в процессе верификации Worldcoin
![CertiK обнаружила уязвимость в процессе верификации Worldcoin. Заглавный коллаж новости.](https://incrypted.com/wp-content/uploads/2023/08/CertiK-x-worldcoin-scaled.jpg)
- Проблема позволяла злоумышленнику обойти процесс верификации для получения статуса оператора Orb.
- Команда Worldcoin подтвердила наличие уязвимости и своевременно выпустила исправление.
29 мая компания CertiK сообщила команде безопасности Worldcoin об уязвимости, которая потенциально позволяет злоумышленнику стать оператором Orb, обходя процесс верификации.
«Благодаря этой уязвимости злоумышленник может обойти проверку и строгие критерии участия в процессе приема операторов Worldcoin. Это означает, что ему не нужно быть компанией, иметь надлежащую проверку личности или проходить собеседование», — написано в сообщении CertiK.
Кроме этого, в заявлении компании блокчейн-безопасности сказано, что только легальные организации, которые успешно прошли строгую процедуру идентификации в Worldcoin, могут запустить операцию Orb, которая собирает информацию о радужной оболочке глаза пользователя.
Служба безопасности Worldcoin подтвердила наличие уязвимости и оперативно выпустила исправление. После устранения проблемы CertiK сообщила о ней публично.
Напомним, с момента своего запуска 24 июля, проект Worldcoin столкнулся с расследованиями в Германии, Франции, Великобритании и Кении.
На момент написания токен WLD торгуется на отметках в $2,3, по данным Coinmarketcap: