Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 14:47 door Anoniem

NCC Group analyseerde de aanval en stelt dat de drie directeuren de transactie niet goed controleerde. Er was sprake van 'blind signing'. De inhoud van de transactie werd niet zorgvuldig gecontroleerd, waardoor ze vertrouwden wat de gecompromitteerde webapplicatie liet zien, aldus het securitybedrijf. Lekker ouwehoeren. Ze hadden waarschijnlijk Safe{Wallet} getest en veilig geacht. Verder was het totaal niet blind want ze zagen gewoon het juiste adres. Je kan niet zeggen dat ze dat niet goed hebben gecontroleerd. Tevens stellen de onderzoekers dat het gebruik van een hardwarematige wallet die EIP-712 berichten ondersteunt de signers had kunnen laten zien welke data ze signeerden. Verder claimen de onderzoekers dat als de aanvallers alleen JavaScript-bestanden hadden kunnen aanpassen, maar niet de HTML van de webapplicatie, JavaScript-pinning de aanval had kunnen voorkomen. Dit is dan weer wel juist. En ik denk dat ze dat ook wel heel snel zo gaan doen.

Beschrijf je klacht (Optioneel):

captcha