Une attaque qui altère le site web ou l’interface que l’utilisateur atteint, de sorte qu’une page d’apparence correcte construit des transactions que le protocole n’a jamais prévues.
Pourquoi c’est important
Les contrats peuvent être irréprochables et le résultat rester un vol, car l’utilisateur signe ce que la page a placé devant lui. C’est l’argument le plus net en faveur du traitement de l’écran du dispositif de signature comme l’autorité, plutôt que celui du navigateur.
Ce que vous pouvez vérifier
Les contrats et l’interface relèvent de propriétaires distincts et sont attaquables séparément. Lorsqu’un projet documente quels domaines sont officiels, publie des empreintes d’intégrité pour ses scripts et indique qui contrôle son DNS, ce sont là des affirmations vérifiables portant sur la couche qui a réellement cédé ici.
Où cela est apparu
Dossiers du Registre des incidents qui reposent sur ce point : injection dans l’interface de BadgerDAO et attaque de la chaîne d’approvisionnement de Ledger Connect Kit.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.