La Fondation Ethereum, via son programme de soutien à l’écosystème, a accordé une subvention à la Freedom of the Press Foundation pour développer WEBCAT, un outil permettant de vérifier que le code servi par un navigateur correspond bien au code publié par les développeurs. Le projet vise à protéger les portefeuilles Ethereum et les applications décentralisées des attaques par manipulation du frontend, qui peuvent vider des fonds sans toucher aux smart contracts. La Freedom of the Press Foundation est notamment connue pour SecureDrop, son système de soumission sécurisé pour lanceurs d’alerte, ce qui fait d’elle un partenaire naturel pour résoudre ce type de problème de vérification du code côté client. Le montant de la subvention n’a pas été divulgué, conformément aux pratiques habituelles du programme. Cette initiative répond à une vulnérabilité majeure du web3, où les utilisateurs ne disposent actuellement d’aucun moyen fiable pour vérifier l’authenticité de l’interface affichée dans leur navigateur.
Source: Lire l’article original
