Les développeurs d'Ethereum ont déployé cette semaine de nouvelles fonctionnalités de sécurité pour portefeuille visant à limiter la signature aveugle, une surface d'attaque de longue date où les utilisateurs approuvent des transactions sans voir le calldata sous-jacent. Les changements sont incrémentiels plutôt qu'un correctif au niveau du protocole, mais ils ciblent le vecteur le plus courant pour les vidages de portefeuilles de grande valeur.
Why it matters
Les exploits de signature aveugle ont été le point d'entrée de plusieurs campagnes de phishing à grande échelle au cours de l'année écoulée, et toute réduction de l'ambiguïté côté utilisateur diminue le taux de réussite des échangeurs de presse-papiers et des bots d'empoisonnement d'adresses. Cela exerce aussi une pression discrète sur les fabricants de hardware wallets pour qu'ils affichent des aperçus plus lisibles par l'humain.
Market impact
Par ailleurs, Jito, le fournisseur d'infrastructure MEV sur Solana, a confirmé son intention de lancer un terminal de trading dédié — une initiative qui élargirait sa pile au-delà de la construction de blocs côté validateur vers la couche de marché destinée au grand public. Plusieurs protocoles ont commencé à prendre leurs distances avec la couche de messagerie cross-chain LayerZero, tandis que la plateforme d'analyse Dune a annoncé une réduction de 25 % de ses effectifs, deux signaux de consolidation dans la pile de données et d'interopérabilité.
Source : [Mises à jour hebdomadaires des projets : les nouvelles fonctionnalités d'Ethereum réduisent les risques de signature aveugle, Jito va lancer un terminal de trading, plusieurs protocoles abandonnent LayerZero, etc. — Wu Blockchain](https://wublock.substack.com/p/weekly-project-updates-ethereum-new)
Questions fréquemment posées
-
Qu'est-ce que la signature aveugle et pourquoi est-elle dangereuse ?
La signature aveugle consiste à approuver une transaction sans voir son calldata sous-jacent. Les attaquants l'exploitent en concevant des payloads qui semblent banals mais vident en réalité le portefeuille — les nouveaux outils d'Ethereum visent à afficher plus de détails lisibles avant l'approbation.
-
Quel est le nouveau terminal de trading de Jito ?
Jito, le fournisseur d'infrastructure MEV sur Solana, a confirmé son intention de lancer un terminal de trading dédié. Le produit étendrait Jito au-delà de la construction de blocs côté validateur vers la couche de marché destinée au grand public.
-
Pourquoi des protocoles abandonnent-ils LayerZero ?
Plusieurs protocoles ont commencé à prendre leurs distances avec la couche de messagerie cross-chain LayerZero, selon le tour d'horizon hebdomadaire. Les raisons exactes n'ont pas été détaillées, mais la tendance pointe vers une consolidation à travers la pile d'interopérabilité.
-
La réduction de 25 % des effectifs de Dune est-elle un signe de difficultés ?
Dune a annoncé une réduction de 25 % de ses effectifs. La plateforme d'analyse s'est développée de manière agressive ces dernières années, et la coupe signale une consolidation dans le secteur de la pile de données plutôt qu'une crise aiguë.
-
Ces changements sur Ethereum vont-ils réduire les piratages de portefeuilles ?
Les changements ciblent le vecteur le plus courant de vidage de portefeuille, donc le taux de réussite des échangeurs de presse-papiers et des bots d'empoisonnement d'adresses devrait baisser. Il s'agit de mises à jour incrémentielles côté portefeuille, pas d'un correctif au niveau du protocole.
Crypto News
CoinDesk
CoinTelegraph
TheBlock
Crypto Rank News
WatcherGuru