ChainCatcher сообщает, что фонд Ethereum, в рамках инициативы «Триллион долларов безопасности» (Trillion Dollar Security, 1TS), объявил о предоставлении целевого гранта Фонду свободы прессы (Freedom of the Press Foundation, FPF) для поддержки дальнейшей разработки открытого инструмента WEBCAT, направленного на устранение долгосрочной уязвимости в безопасности проверки фронтенд-кода в кошельках Ethereum и dapp. WEBCAT (Web-based Code Assurance and Transparency) — это открытый инструмент, предназначенный для помощи браузерам в проверке соответствия кода, загружаемого сайтом, версии, опубликованной разработчиками. Полученные средства позволят расширить возможности WEBCAT на кошельки Ethereum и сценарии использования, позволяя пользователям проверять, не были ли изменены фронтенд-страницы, к которым они обращаются. Фонд Ethereum отметил, что хотя HTTPS сегодня позволяет проверить подключение к сайту и зашифровать коммуникацию, он не может подтвердить, что фактически исполняемый фронтенд-код совпадает с опубликованной разработчиком версией. Злоумышленник, получивший контроль над фронтенд-кодом сайта, может незаметно для пользователя изменить адрес получения транзакции или заставить пользователя подписать транзакцию, не соответствующую отображаемому на странице содержанию. Фонд Ethereum подчеркнул, что атаки на фронтенд стали важным риском для безопасности инфраструктуры блокчейна: злонамеренное изменение веб-интерфейса может привести к атакам на цепочку поставок, последующим атакам после перехвата DNS и обману пользовательского интерфейса. WEBCAT изначально был разработан Фондом свободы прессы для повышения доверия к коду систем безопасной связи, таких как SecureDrop. После расширения на экосистему Ethereum он будет дополнять такие меры безопасности в рамках инициативы 1TS, как «Clear Signing»: первый помогает кошелькам убедиться, что фронтенд приложения не был изменен, а второй помогает пользователям понимать содержание транзакций, которые они утверждают.
Ethereum Foundation финансирует WEBCAT для улучшения безопасности фронтенда кошельков
ChaincatcherПоделиться
Сводка
Новости об ethereum разошлись, когда инициатива Trillion Dollar Security Фонда Ethereum профинансировала Freedom of the Press Foundation для расширения открытого инструмента WEBCAT. Инструмент проверяет, соответствует ли код веб-сайта опубликованной версии разработчика, устраняя риски безопасности фронтенда в кошельках и dapp. Теперь WEBCAT поможет пользователям ethereum обнаруживать подделанные страницы фронтенда. Фонд отметил, что HTTPS не гарантирует целостность кода, оставляя пространство для вредоносных изменений. WEBCAT, ранее использовавшийся для безопасной связи, будет поддерживать проект 1TS Clear Signing. Трейдерам, отслеживающим альткоины для наблюдения, следует отметить этот шаг как ключевое улучшение безопасности в экосистеме ethereum.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.