ChainCatcher rapporte que la Ethereum Foundation, dans le cadre de son initiative « Trillion Dollar Security » (1TS), annonce une subvention dédiée à la Freedom of the Press Foundation (FPF) pour soutenir le développement continu de l'outil open source WEBCAT, visant à combler la faille de sécurité persistante dans la vérification du code frontend pour les portefeuilles Ethereum et les dapps. WEBCAT (Web-based Code Assurance and Transparency) est un outil open source conçu pour permettre aux navigateurs de vérifier si le code chargé par un site web correspond à la version publiquement publiée par les développeurs. Ce financement permettra d'étendre WEBCAT aux portefeuilles Ethereum et à leurs applications, permettant aux utilisateurs de vérifier si les pages frontend qu'ils consultent ont été modifiées. La Ethereum Foundation souligne que, bien que HTTPS puisse valider l'identité du site web et chiffrer les communications, il ne garantit pas que le code frontend exécuté correspond bien à la version publiée par les développeurs. Un attaquant contrôlant le code frontend pourrait modifier discrètement l'adresse de réception des transactions ou induire les utilisateurs en erreur pour signer des transactions incohérentes avec ce qui est affiché à l'écran. La Ethereum Foundation indique que les attaques frontend constituent un risque de sécurité majeur pour l'infrastructure blockchain, car des modifications malveillantes de l'interface web peuvent entraîner des attaques de chaîne d'approvisionnement, des attaques post-DNS hijacking et des tromperies d'interface utilisateur. WEBCAT a initialement été développé par la Freedom of the Press Foundation pour renforcer la confiance dans les systèmes de communication sécurisés tels que SecureDrop. Son extension à l'écosystème Ethereum viendra compléter d'autres mesures de sécurité du plan 1TS, telles que « Clear Signing » : la première permet aux portefeuilles de confirmer que le frontend de l'application n'a pas été altéré, tandis que la seconde aide les utilisateurs à comprendre le contenu exact des transactions qu'ils approuvent.
L'Ethereum Foundation finance WEBCAT pour renforcer la sécurité des interfaces utilisateur des wallets
ChaincatcherPartager
Résumé
Les nouvelles sur Ethereum ont émergé lorsque l'initiative Trillion Dollar Security de la Ethereum Foundation a financé la Freedom of the Press Foundation pour étendre l'outil open-source WEBCAT. Cet outil vérifie que le code d'un site web correspond à la version publiée par le développeur, en répondant aux risques de sécurité frontend dans les wallets et les dapps. WEBCAT aidera désormais les utilisateurs d'Ethereum à détecter les pages frontend modifiées. La Foundation a souligné que HTTPS ne garantit pas l'intégrité du code, laissant la place à des modifications malveillantes. WEBCAT, précédemment utilisé pour la communication sécurisée, soutiendra le projet 1TS Clear Signing. Les traders suivant les altcoins à surveiller devraient noter ce mouvement comme une amélioration clé de la sécurité dans l'écosystème Ethereum.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.