Comment se lancer dans le développement de la blockchain
Avez-vous besoin d'apprendre Solidity/Rust pour démarrer avec Blockchain ?
— Francesco (@FrancescoCiull4) 22 septembre 2022
❌NON
✅Vous pouvez consulter ces projets GitHub :
· JavaScript → Web3.js/Ethers.js
· Go → go ethereum
· Python → Vyper
· C# → N ethereum
· PHP → web3.php
· Java → Web3j
a thread ↓ pic .twitter.com/wkPooFuzzV
(JavaScript) Web3.js @ChainSafeth
— Francesco (@FrancescoCiull4) 22 septembre 2022
web3.js est une collection de bibliothèques qui vous permettent d'interagir avec un Ethereum aide de HTTP, IPC ou WebSocket. https://t.co/NPUMYDP2Cp
(JavaScript) Ethers.js @ethersproject Implémentation
— Francesco (@FrancescoCiull4) 22 septembre 2022
complète Ethereum et du portefeuille en JavaScript. https://t.co/Idq8hxB11M
(ALLER) Aller Ethereum @ethereum ethereum
— Francesco (@FrancescoCiull4) 22 septembre 2022
en œuvre Go officielle du protocole Ethereum https://t.co/GTK9Rg4ijR
(Python) Vyper @vyperlang @ThePSF
— Francesco (@FrancescoCiull4) 22 septembre 2022
Vyper est un trac orienté contrat qui cible la Ethereum (EVM). https://t.co/wZcoDay7AX pic.twitter.com/mkT4dPMzeM
(C#) N ethereum @n ethereum team
— Francesco (@FrancescoCiull4) 22 septembre 2022
Ethereum .Net https://t.co/RvlqWZsElk
(PHP) Web3.php @official_php
— Francesco (@FrancescoCiull4) 22 septembre 2022
Une interface PHP pour interagir avec la blockchain et l'écosystème Ethereum trac ABI et interactions de contrats intelligents. https://t.co/Lw8IxrXoXp
(Java) Web3j @web3labs @java Bibliothèque
— Francesco (@FrancescoCiull4) 22 septembre 2022
Java et Android légère pour l'intégration avec les clients Ethereum https://t.co/xLfNAfzk52
Je publie du contenu Web3 tous les jours.
— Francesco (@FrancescoCiull4) 22 septembre 2022
Pour soutenir le projet, laissez une étoile ici https://t.co/tj0HjpI5hm
Nouvelle alerte d'escroquerie Web3 sophistiquée
🚨🚨NOUVELLE ALERTE ARNAQUE SOPHISTIQUÉE🚨🚨 Les
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
communautés sont ciblées en plaçant du javascript malveillant à la fin de liens réels connus pour voler des jetons d'authentification discord (ce qui entraîne une compromission complète du compte, avec ou sans 2FA activé) !
Un petit 🧵
Ainsi, récemment, le fondateur de Boring Security est devenu la cible d'une nouvelle escroquerie discordante impliquant une interaction apparemment légitime d'une demande de partenariat.
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
Ils étaient même prêts à jouer le long terme. Ils ont mis en place un appel calendly - les neuf mètres entiers…
Cependant, nous avons entendu parler d'un partenaire d'une arnaque qui ressemble à ceci :
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
1) Ils vous dirigeront vers un lien avec des instructions supplémentaires à la fin qui enregistreront votre jeton d'authentification discord (voir capture d'écran)…. pic.twitter.com/7PYxeCCkJQ
2) Ensuite, ils vous feront essayer quelque chose qui ne fonctionnera pas (dans ce cas, un essai de leur pays métaverse).
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
3) DANS CHROME (Cela ne fonctionne pas dans Firefox), ils vous permettront d'ouvrir les outils de développement et de coller un petit dent ').
Et puis votre jeton d'authentification discord est envoyé à l'escroc - votre compte discord est entièrement compromis.
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
2FA n'a pas d'importance. Ils utilisent probablement des outils pour voir quelles autorisations vous avez sur vos discords et cibleront vos communautés en conséquence. pic.twitter.com/Z7wpYQDtlt
Cela signifie qu'en théorie, quelqu'un pourrait vous envoyer un lien qui était opensea(dot)io/listinginfo/{Attacker-Payload-Here} et vous pensez que vous allez sur une liste opensea, mais ensuite vous vous rendez compte… (GIF)
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
Ce type of attack souligne vraiment que cliquer sur des liens dans web3 est super dangereux pic.twitter.com/KUXAa2I5kh
Votre jeton d'authentification Discord est trop facile à voler !
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
S'il vous plaît, faites passer le mot, car j'ai le sentiment que ce sera très prolifique.
Remarque : Firefox a des protections intégrées contre ce genre de choses, mais Chrome ne vous avertira pas de l'accès à l'outil de développement et à quel point cela peut être dangereux...
Mention spéciale à @Plumferno @Server_Forge et à toute l'aide de @techie_club pour avoir aidé à enquêter sur ce problème.
— Sécurité ennuyeuse (@BoringSecDAO) 22 septembre 2022
Il est toujours préférable de se renseigner sur ces problèmes avant qu'ils n'affectent nos communautés dans leur ensemble. Merci de passer le mot !!!!
