Ethereum Foundation tài trợ cho WEBCAT để nâng cao bảo mật giao diện người dùng cho ví

ChainCatcher đưa tin, Quỹ Ethereum dưới sự quản lý của "Kế hoạch Bảo mật Ngàn Tỷ Đô la" (Trillion Dollar Security, 1TS) đã công bố cấp tài trợ đặc biệt cho Quỹ Tự do Báo chí (Freedom of the Press Foundation, FPF) để hỗ trợ phát triển liên tục công cụ mã nguồn mở WEBCAT, nhằm khắc phục lỗ hổng bảo mật kéo dài trong việc xác thực mã frontend của ví Ethereum và các dapp. WEBCAT (Web-based Code Assurance and Transparency) là một công cụ mã nguồn mở nhằm giúp trình duyệt xác minh xem mã được tải trên trang web có trùng với phiên bản mà nhà phát triển đã công khai hay không. Tài trợ lần này sẽ thúc đẩy WEBCAT mở rộng sang ví Ethereum và các ứng dụng liên quan, cho phép người dùng xác minh xem trang frontend họ truy cập có bị thay đổi hay không. Quỹ Ethereum cho biết, mặc dù HTTPS hiện tại có thể xác thực trang web mà người dùng kết nối và mã hóa giao tiếp, nhưng không thể chứng minh rằng mã frontend thực tế đang chạy trên trang web có đúng là phiên bản do nhà phát hành công bố hay không. Nếu kẻ tấn công kiểm soát mã frontend của trang web, chúng có thể thay đổi địa chỉ nhận giao dịch mà người dùng không hay biết, hoặc lừa người dùng ký các giao dịch không khớp với nội dung hiển thị trên trang. Quỹ Ethereum nhấn mạnh rằng các cuộc tấn công frontend đã trở thành một rủi ro bảo mật quan trọng đối với hạ tầng blockchain; việc sửa đổi giao diện trang web một cách độc hại có thể dẫn đến các vấn đề như tấn công chuỗi cung ứng, tấn công sau khi chiếm đoạt DNS và lừa đảo giao diện người dùng. WEBCAT ban đầu được phát triển bởi Freedom of the Press Foundation nhằm nâng cao độ tin cậy của mã trong các hệ thống truyền thông an toàn như SecureDrop. Sau khi mở rộng sang hệ sinh thái Ethereum, WEBCAT sẽ bổ sung cho các biện pháp bảo mật khác trong kế hoạch 1TS như "Clear Signing": trong khi WEBCAT giúp ví xác minh frontend ứng dụng chưa bị thay đổi, thì Clear Signing giúp người dùng hiểu rõ nội dung giao dịch họ đang phê duyệt.