Portefeuille numérique
Par Bruce Buterin
1 / 15
Les sorties de produits gelées pendant l'enquête. Lorsque l'alerte interne s'est déclenchée en avril, Consensys a pris une mesure assez drastique :…
2 / 15
Ce que l'avertissement du FBI et des autorités cyber britanniques. Le FBI martèle ce point depuis un moment. Les travailleurs informatiques nord-coréens, a averti…
3 / 15
Le problème des 76% dans le crypto. CryptoSlate a rapporté que les compromissions opérationnelles représentaient environ 76% de la…
4 / 15
Un contractant lié à la Corée du Nord s'est infiltré dans le code source de MetaMask. Pas pour un jour.
5 / 15
Consensys a confirmé qu'aucun actif n'a été volé, aucune donnée utilisateur n'a été compromise, et qu'aucun code malveillant n'a été mis en production.
6 / 15
Lorsque l'alerte interne s'est déclenchée en avril, Consensys a pris une mesure assez drastique : elle a gelé toutes les sorties de produits MetaMask. Tout s'est arrêté.
7 / 15
Corva a noté que le fournisseur tiers utilisé par Consensys était réputé. Ce n'est pas une esquive — c'est en fait la partie inconfortable.
8 / 15
La question plus large ici est la gestion des accès. Qui peut voir quoi, et pour combien de temps.
9 / 15
Le FBI martèle ce point depuis un moment. Les travailleurs informatiques nord-coréens, a averti l'agence, utilisent l'accès au réseau pour copier des dépôts de code et exfiltrer…
10 / 15
Le Centre national de cybersécurité du Royaume-Uni ajoute sa propre couche. Leur conseil : rendre toute activité de dépôt attribuable, scruter chaque contribution externe, et…
11 / 15
Les propres lignes directrices de sécurité de MetaMask signalent exactement cette menace — des travailleurs malveillants utilisant de fausses identités pour s'introduire dans les…
12 / 15
Lire aussi : La France bloque Polymarket alors que l'ANJ ordonne aux FAI de couper l'accès pour jeu illégal
13 / 15
Ce chiffre est important pour la façon dont toute l'industrie pense à la sécurité. Les équipes de protocoles et les développeurs de portefeuilles peuvent construire les contrats…
14 / 15
Les conseils qui circulent maintenant — du FBI, des propres lignes directrices de MetaMask, des chercheurs en sécurité en général — sont assez cohérents.
15 / 15
Consensys avait effectivement cette dernière pièce en place. La pause d'avril sur les sorties de produits n'était pas improvisée — c'était un mécanisme qui pouvait être déclenché.
TCA France
Lire la suite ?