- La Fondation Ethereum a lancé la technologie Clear Signing, qui remplace les données hexadécimales illisibles des transactions par des descriptions compréhensibles.
- Cette solution corrige la vulnérabilité de signature de transactions aveugles qui a conduit à des piratages majeurs, notamment la perte de 1,4 milliard de dollars dans le piratage Bybit.
- La norme a déjà été intégrée par des sociétés telles que Ledger, Trezor, MetaMask, WalletConnect et Fireblocks.
La Fondation Ethereum a lancé Clear Signing, un standard ouvert conçu pour remplacer les données de transaction illisibles par des descriptions claires avant que les utilisateurs ne confirment leurs actions sur la blockchain.
L'organisation a qualifié les signatures aveugles de défaut structurel qui a déjà entraîné des milliards de dollars de pertes dans les écosystèmes, notamment le piratage de la bourse Bybit l'année dernière pour un montant record de 1,4 milliard de dollars. Depuis 2009, des pirates informatiques soutenus par le gouvernement nord-coréen ont volé plus de 7 millions de dollars de crypto-monnaies, dont une grande partie a été obtenue en manipulant l'approbation des transactions.
Cette ampleur s’explique par le fait que désormais, confirmer une transaction sur le réseau Ethereum revient souvent à confirmer une chaîne de code hexadécimal lisible par machine que la plupart des utilisateurs ne peuvent pas déchiffrer. Clear Signing remplace cela par une explication simple de ce que fera exactement la transaction avant que l'utilisateur ne la confirme. La norme est déjà utilisée par des sociétés telles que Ledger, Trezor, MetaMask, WalletConnect, Fireblocks et autres.
Selon Tomasz Suszanka, directeur technique de Trezor, les attaquants profitent constamment de l'absence d'un outil capable de distinguer les contrats intelligents malveillants des contrats légitimes. Selon lui, les utilisateurs « les signent sans le savoir et perdent tout ». Clear Signing résout ce problème en rendant les transactions visibles avant qu'elles ne soient confirmées.
Happy Coin News a rapporté que les analystes de la Fondation Ethereum ont identifié 100 spécialistes informatiques nord-coréens.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.club/about/
Voir l’article original en russe
