Загрузка...
- Фонд Ethereum запустил технологию Clear Signing, которая заменяет нечитаемые шестнадцатеричные данные в транзакциях на понятные описания.
- Это решение призвано устранить уязвимость, связанную со «слепым» подписанием транзакций, которая привела к крупным взломам, в том числе к потере $1,4 млрд при взломе Bybit.
- Стандарт уже интегрирован такими компаниями, как Ledger, Trezor, MetaMask, WalletConnect и Fireblocks.
Ethereum Foundation запустил Clear Signing, открытый стандарт, призванный заменить нечитаемые данные транзакций понятными описаниями, прежде чем пользователи подтвердят действия в блокчейне.
В организации назвали подписи вслепую структурным недостатком, который уже привёл к миллиардным убыткам в экосистемах, включая прошлогодний взлом биржи Bybit на рекордные $1,4 млрд. С 2009 года хакеры, поддерживаемые правительством Северной Кореи, похитили криптовалюты на сумму более $7 млн, значительная часть которых была получена в результате манипулирования одобрением транзакций.
Такие масштабы можно объяснить тем, что сейчас подтверждение транзакции в сети Ethereum часто сводится к подтверждению строки машиночитаемого шестнадцатеричного кода, который большинство пользователей не могут расшифровать. Функция Clear Signing заменяет его простым объяснением того, что именно будет делать транзакция, прежде чем пользователь её подтвердит. Стандарт уже используется такими компаниями, как Ledger, Trezor, MetaMask, WalletConnect, Fireblocks и другими.
По словам технического директора Trezor Томаша Сушанки, злоумышленники постоянно пользуются отсутствием инструмента, способного отличить вредоносные смарт-контракты от легитимных. По его словам, пользователи «не подозревая об этом, подписывают их и теряют всё». Функция Clear Signing решает эту проблему, делая транзакции доступными для просмотра до их подтверждения.
Редакция Happy Coin News сообщала, что аналитики Ethereum Foundation выявили 100 северокорейских IT-специалистов.
Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.club/about/
