Foresight News, Slow Mist Security Reminder, dans les secteurs de la crypto-monnaie et du NFT, de plus en plus de sites Web de phishing abusent de la fonction de signature eth_sign pour procéder à une fraude par signature aveugle. Il est crucial de rappeler ou de désactiver cette méthode de signature de bas niveau pour protéger la sécurité des utilisateurs. Oui, de nombreux portefeuilles Web3 ont pris des mesures pertinentes pour fournir des conseils de sécurité et des restrictions sur cette méthode de signature dangereuse. L'équipe de sécurité de SlowMist a sélectionné 20 applications de portefeuille cryptographique et 20 portefeuilles d'extension de navigateur qui ont été fréquemment recherchés et téléchargés sur le marché à des fins de test.
1. Selon un test de 20 applications de portefeuille de crypto-monnaie populaires sur Google Play, la situation est la suivante :
4 applications de portefeuille crypto choisissent de désactiver la prise en charge d'eth_sign.
16 applications de portefeuille crypto prennent en charge eth_sign.
Parmi elles, 4 extensions de portefeuille crypto fournissent des avertissements de sécurité eth_sign, et les 12 autres ne fournissent pas d'avertissements de sécurité.
2. Selon le test de 20 extensions Chrome de portefeuille cryptographique dans le Chrome Web Store, la situation est la suivante :
5 extensions de portefeuille crypto ont éventuellement désactivé la prise en charge de eth_sign.
15 extensions de portefeuille crypto prennent en charge eth_sign.
Parmi elles, 6 extensions de portefeuille crypto fournissent des avertissements de sécurité eth_sign, et les 9 autres ne fournissent pas d'avertissements de sécurité.
Pour résumer, un grand nombre de portefeuilles cryptographiques prennent toujours en charge eth_sign, et un petit nombre d'entre eux fournissent des avertissements de risque de sécurité eth_sign. Si les utilisateurs souhaitent toujours utiliser eth_sign, ils peuvent choisir un portefeuille cryptographique prenant en charge cette fonctionnalité. Cependant, les utilisateurs doivent prêter une attention particulière aux avertissements de sécurité lorsqu'ils utilisent ces portefeuilles afin de garantir la sécurité de leurs transactions.
