Mesej ChainCatcher, Yayasan Ethereum di bawah "Rancangan Keselamatan Triliunan Dolar" (Trillion Dollar Security, 1TS) mengumumkan pemberian bantuan khas kepada Freedom of the Press Foundation (FPF) untuk menyokong pembangunan berterusan alat sumber terbuka WEBCAT, yang bertujuan menangani kelemahan keselamatan jangka panjang dalam pengesahan kod antara muka untuk dompet Ethereum dan aplikasi terdesentralisasi (dapp). WEBCAT (Web-based Code Assurance and Transparency) adalah alat sumber terbuka yang dirancang untuk membantu pelayar mengesahkan sama ada kod yang dimuatkan oleh laman web adalah sepadan dengan versi yang diterbitkan secara awam oleh pembangun. Bantuan ini akan mendorong WEBCAT untuk diperluaskan ke dompet Ethereum dan aplikasi terkait, membolehkan pengguna mengesahkan sama ada halaman antara muka yang mereka akses telah diubah suai. Yayasan Ethereum menyatakan bahawa walaupun HTTPS mampu mengesahkan laman web yang disambung oleh pengguna dan mengenkripsi komunikasi, ia tidak mampu membuktikan bahawa kod antara muka yang sebenarnya dijalankan oleh laman web adalah versi yang diterbitkan oleh pembangun. Sekiranya penyerang mengawal kod antara muka laman web, mereka boleh mengubah alamat penerima transaksi tanpa pengetahuan pengguna, atau menghasut pengguna menandatangani transaksi yang tidak sepadan dengan kandungan yang dipaparkan di laman. Yayasan Ethereum menyatakan bahawa serangan antara muka telah menjadi risiko keselamatan penting dalam infrastruktur blockchain; perubahan jahat terhadap antara muka laman web boleh menyebabkan serangan rantai bekalan, serangan susulan selepas perompakan DNS, dan penipuan antara muka pengguna. WEBCAT asalnya dibangunkan oleh Freedom of the Press Foundation untuk meningkatkan kepercayaan kod dalam sistem komunikasi selamat seperti SecureDrop. Selepas diperluaskan ke ekosistem Ethereum, ia akan melengkapi langkah keselamatan lain dalam rancangan 1TS seperti "Clear Signing": yang pertama membantu dompet mengesahkan bahawa antara muka aplikasi tidak diubah suai, manakala yang kedua membantu pengguna memahami kandungan transaksi yang sedang mereka persetujui.
Yayasan Ethereum membiayai WEBCAT untuk meningkatkan keselamatan antaramuka pengguna untuk dompet
ChaincatcherKongsi
Ringkasan
Berita ethereum muncul apabila inisiatif Keamanan Triliunan Dolar milik Ethereum Foundation membiayai Freedom of the Press Foundation untuk memperluas alat sumber terbuka WEBCAT. Alat ini memverifikasi bahawa kod laman web sepadan dengan versi yang diterbitkan oleh pembangun, mengatasi risiko keselamatan frontend dalam dompet dan dapp. WEBCAT kini akan membantu pengguna ethereum mengesan laman frontend yang telah diubah suai. Foundation mencatat bahawa HTTPS tidak menjamin integriti kod, meninggalkan ruang untuk perubahan jahat. WEBCAT, yang sebelumnya digunakan untuk komunikasi selamat, akan menyokong projek 1TS Clear Signing. Pedagang yang memantau altcoin untuk diperhatikan perlu mencatat langkah ini sebagai peningkatan keselamatan utama dalam ekosistem ethereum.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.