ChainCatcher informa que la Fundación Ethereum, bajo su "Plan de Seguridad de un Trillón de Dólares" (Trillion Dollar Security, 1TS), ha anunciado una subvención especial a la Freedom of the Press Foundation (FPF) para apoyar el desarrollo continuo de la herramienta de código abierto WEBCAT, con el fin de abordar la brecha de seguridad persistente en la validación del código frontend en billeteras de Ethereum y dapps. WEBCAT (Web-based Code Assurance and Transparency) es una herramienta de código abierto diseñada para ayudar a los navegadores a verificar si el código cargado por un sitio web coincide con la versión publicada por los desarrolladores. Esta subvención impulsará la expansión de WEBCAT hacia billeteras de Ethereum y aplicaciones, permitiendo a los usuarios verificar si las páginas frontend que acceden han sido modificadas. La Fundación Ethereum señala que, aunque HTTPS puede validar la conexión del usuario con el sitio web y cifrar la comunicación, no puede garantizar que el código frontend que se ejecuta sea exactamente el publicado por los desarrolladores. Si un atacante controla el código frontend, podría modificar sin el conocimiento del usuario la dirección de recepción de transacciones o inducirlo a firmar transacciones que no coinciden con lo mostrado en la interfaz. La Fundación Ethereum afirma que los ataques frontend se han convertido en un riesgo de seguridad importante para la infraestructura blockchain, ya que modificaciones maliciosas en la interfaz web pueden dar lugar a ataques de cadena de suministro, ataques posteriores tras el secuestro de DNS y suplantación de interfaz de usuario. WEBCAT fue originalmente desarrollado por la Freedom of the Press Foundation para mejorar la confianza en el código de sistemas de comunicación segura como SecureDrop. Tras su expansión al ecosistema de Ethereum, complementará otras medidas de seguridad dentro del plan 1TS, como "Firma Clara" (Clear Signing): mientras WEBCAT ayuda a las billeteras a confirmar que el frontend de la aplicación no ha sido alterado, Clear Signing ayuda a los usuarios a comprender el contenido exacto de las transacciones que están autorizando.
La Fundación Ethereum financia a WEBCAT para mejorar la seguridad del frontend de los monederos
ChaincatcherCompartir
Resumen
Las noticias sobre ethereum se hicieron eco cuando la iniciativa Trillion Dollar Security de la Ethereum Foundation financió a la Freedom of the Press Foundation para ampliar la herramienta de código abierto WEBCAT. La herramienta verifica que el código de un sitio web coincida con la versión publicada por el desarrollador, abordando los riesgos de seguridad en el frontend en monederos y dapps. WEBCAT ahora ayudará a los usuarios de ethereum a detectar páginas de frontend manipuladas. La Foundation señaló que HTTPS no garantiza la integridad del código, dejando espacio para cambios maliciosos. WEBCAT, previamente utilizada para comunicación segura, apoyará el proyecto 1TS Clear Signing. Los traders que siguen altcoins para observar deben tener en cuenta este movimiento como una actualización clave de seguridad en el ecosistema de ethereum.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.