TechFlow, 24 décembre — Yu Xian, fondateur de SlowMist, a publié un message sur X indiquant qu'une importante faille de sécurité affecte la plateforme d'authentification d'identité blockchain Humanity Protocol. Après vérification, lorsqu'un utilisateur se connecte via des méthodes Web2 telles qu'une adresse e-mail, le projet attribue automatiquement un portefeuille et stocke directement la clé privée en clair dans le sessionStorage du navigateur. Yu Xian souligne qu'il s'agit d'une erreur de sécurité élémentaire mais très risquée. Heureusement, le projet est encore en phase de testnet, aucune perte réelle d'actifs n'a donc été causée à ce jour.
Ajouter aux favoris
Partager sur les réseaux sociaux
