مؤسسة إيثريوم تموّل WEBCAT لتعزيز أمان الواجهة الأمامية للمحفظات

رسالة من ChainCatcher: أعلنت مؤسسة إيثريوم، ضمن مبادرة "خطة التأمين التريليونية" (Trillion Dollar Security، 1TS)، عن تقديم منحة مخصصة لمؤسسة حرية الصحافة (Freedom of the Press Foundation، FPF) لدعم التطوير المستمر لأداة مفتوحة المصدر تُسمى WEBCAT، بهدف سد الثغرة الأمنية المستمرة في التحقق من كود الواجهة الأمامية لمحفظات إيثريوم وتطبيقاتها اللامركزية (DApp). WEBCAT (Web-based Code Assurance and Transparency) هي أداة مفتوحة المصدر مصممة لمساعدة المتصفحات على التحقق من أن الكود الذي يُحمّل على الموقع يتوافق مع الإصدار الذي نشره المطورون علنًا. ستُسهم هذه المنحة في توسيع WEBCAT ليشمل محافظ إيثريوم والتطبيقات ذات الصلة، مما يمكّن المستخدمين من التحقق مما إذا كانت صفحات الواجهة الأمامية التي يزورونها قد تم تعديلها. وأوضحت مؤسسة إيثريوم أن HTTPS الحالية تتمكن من التحقق من الموقع الذي يتصل به المستخدم وتشفير الاتصال، لكنها لا تستطيع إثبات أن كود الواجهة الأمامية الذي يعمل فعليًا على الموقع هو نفسه الإصدار الذي نشره المطورون. فإذا سيطر المهاجمون على كود الواجهة الأمامية للموقع، يمكنهم تعديل عنوان استلام المعاملات دون علم المستخدم، أو تحفيزه على توقيع معاملات لا تتوافق مع المحتوى المعروض على الصفحة. وأشارت مؤسسة إيثريوم إلى أن الهجمات على الواجهة الأمامية أصبحت خطرًا أمنيًا مهمًا في البنية التحتية للبلوك تشين، حيث يمكن أن تؤدي التعديلات الخبيثة على واجهة الموقع إلى هجمات سلسلة التوريد، وهجمات متابعة بعد اختطاف DNS، وخداع واجهة المستخدم. تم تطوير WEBCAT في الأصل من قبل مؤسسة حرية الصحافة لتعزيز موثوقية الكود في أنظمة الاتصالات الآمنة مثل SecureDrop. وبعد توسيعه ليشمل بيئة إيثريوم، سيكمل WEBCAT تدابير الأمان الأخرى ضمن خطة 1TS مثل "التوقيع الواضح (Clear Signing)": فالأولى تساعد المحافظ على التأكد من أن واجهة التطبيق لم تُعدّل، بينما تساعد الثانية المستخدمين على فهم محتوى المعاملات التي يوافقون عليها.