Para que as pessoas confiem nos aplicativos on-chain e continuem a usá-los, a segurança não deve depender apenas dos pop-ups da carteira. Ao procurar projetos de prática na internet ou configurar o terminal para iniciá-los, os desenvolvedores também podem trazer riscos para seus próprios dispositivos; isso é diferente de saber se a rede Solana está funcionando normalmente. Um alerta de segurança sobre código não deve ser apresentado como se todo o ecossistema estivesse com problemas.
Segundo reportagem publicada em 23 de outubro pela BlockBeats, a SlowMist alertou que um repositório do GitHub disfarçado de projeto para praticar entrevistas de Solidity escondia uma backdoor para roubo de dados. De acordo com a reportagem, no macOS e no Linux, a cadeia de ataque exige que o usuário inicie deliberadamente uma configuração maliciosa do terminal para ser executada; também não é possível confirmar, até o momento, o alcance real da infecção nem se houve roubo de dados. A SlowMist recomenda verificar cuidadosamente os arquivos e os parâmetros de inicialização do terminal antes de usar projetos não confiáveis. Para os desenvolvedores, essa etapa pode não ser chamativa, mas talvez tenha um impacto mais direto na confiança dos usuários do que adicionar mais uma opção de negociação.
Nesta rodada, variação móvel de 24 horas à vista: $SOL -0.11%; nesta rodada, variação móvel de 24 horas à vista: $JUP -0.73%; nesta rodada, variação móvel de 24 horas à vista: $RAY -1.96%. Essas são apenas as variações de preço de cada ativo; não indicam que o alerta tenha causado as altas ou quedas, nem representam o uso dos aplicativos do ecossistema. A verdadeira questão é: desenvolvedores e usuários conseguem saber com clareza o que estão executando e a que estão concedendo autorização? As verificações de segurança podem reduzir um tipo de risco, mas não substituem a avaliação de aplicativos específicos e a verificação de seu uso contínuo.
Segundo reportagem publicada em 23 de outubro pela BlockBeats, a SlowMist alertou que um repositório do GitHub disfarçado de projeto para praticar entrevistas de Solidity escondia uma backdoor para roubo de dados. De acordo com a reportagem, no macOS e no Linux, a cadeia de ataque exige que o usuário inicie deliberadamente uma configuração maliciosa do terminal para ser executada; também não é possível confirmar, até o momento, o alcance real da infecção nem se houve roubo de dados. A SlowMist recomenda verificar cuidadosamente os arquivos e os parâmetros de inicialização do terminal antes de usar projetos não confiáveis. Para os desenvolvedores, essa etapa pode não ser chamativa, mas talvez tenha um impacto mais direto na confiança dos usuários do que adicionar mais uma opção de negociação.
Nesta rodada, variação móvel de 24 horas à vista: $SOL -0.11%; nesta rodada, variação móvel de 24 horas à vista: $JUP -0.73%; nesta rodada, variação móvel de 24 horas à vista: $RAY -1.96%. Essas são apenas as variações de preço de cada ativo; não indicam que o alerta tenha causado as altas ou quedas, nem representam o uso dos aplicativos do ecossistema. A verdadeira questão é: desenvolvedores e usuários conseguem saber com clareza o que estão executando e a que estão concedendo autorização? As verificações de segurança podem reduzir um tipo de risco, mas não substituem a avaliação de aplicativos específicos e a verificação de seu uso contínuo.