ChainCatcherの情報によると、イーサリアム財団が運営する「兆ドルセキュリティ計画」（Trillion Dollar Security、1TS）は、オープンソースツールWEBCATの継続的な開発を支援するため、自由新聞財団（Freedom of the Press Foundation、FPF）に特別助成金を提供すると発表しました。WEBCAT（Web-based Code Assurance and Transparency）は、ブラウザが読み込まれているコードが開発者が公開したバージョンと一致しているかを検証することを目的としたオープンソースツールです。今回の助成金は、WEBCATをイーサリアムウォレットおよびDAppのアプリケーション環境に拡張し、ユーザーがアクセスするフロントエンドページが改ざんされていないことを検証可能にするために活用されます。イーサリアム財団は、現在のHTTPSはユーザーが接続しているウェブサイトの認証と通信の暗号化を可能にしますが、実際に実行されているフロントエンドコードが開発者が公開したバージョンであることを保証することはできないと指摘しています。攻撃者がウェブサイトのフロントエンドコードを制御すると、ユーザーの知らないうちに取引受取アドレスを変更したり、ページに表示されている内容と一致しない取引に署名させる可能性があります。イーサリアム財団は、フロントエンド攻撃がブロックチェーンインフラの重要なセキュリティリスクとなっているとし、悪意のあるウェブページインターフェースの改ざんはサプライチェーン攻撃、DNSハイジャック後の攻撃、ユーザーインターフェース詐欺などの問題を引き起こす可能性があると警告しています。WEBCATは当初、Freedom of the Press FoundationによってSecureDropなどの安全な通信システムのコード信頼性を向上させるために開発されました。今回のイーサリアムエコシステムへの拡張により、1TS計画内の「クリアシンギング（Clear Signing）」などのセキュリティ対策と補完的関係を築きます。前者はウォレットがアプリのフロントエンドが改ざんされていないことを確認するのに役立ち、後者はユーザーが承認している取引内容を理解するのに役立ちます。
Ethereum財団がWEBCATに資金を提供し、ウォレットのフロントエンドセキュリティを強化
Chaincatcher共有
概要
Ethereumのニュースとして、Ethereum財団のTrillion Dollar Securityイニシアチブが、Freedom of the Press Foundationを支援し、オープンソースツールWEBCATの拡張を実施しました。このツールは、ウェブサイトのコードが開発者が公開したバージョンと一致していることを検証し、ウォレットやDAppのフロントエンドセキュリティリスクに対応します。WEBCATは今後、Ethereumユーザーが改ざんされたフロントエンドページを検出するのに役立ちます。財団は、HTTPSではコードの整合性を保証できないため、悪意のある変更の余地が残っていると指摘しました。以前は安全な通信に使用されていたWEBCATは、1TS Clear Signingプロジェクトをサポートします。アルトコインの動向を追っているトレーダーは、この動きをEthereumエコシステムにおける重要なセキュリティ強化として注目してください。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。