Une faille de sécurité choquante vient d'émerger dans des documents confidentiels récemment examinés—le Louvre aurait utilisé le nom de son propre projet comme mot de passe. Oui, vous avez bien lu.

Ce n'est pas une erreur de débutant d'une équipe de hackathon du week-end. Nous parlons d'un protocole gérant des fonds réels d'utilisateurs ici. Ce type de négligence en matière de sécurité de base vous fait vous demander quels autres compromis ont été faits durant le développement.

Utiliser des identifiants prévisibles comme les noms de projet est une chose basique en matière de sécurité. C'est l'équivalent numérique de laisser la clé de votre maison sous le paillasson. Dans une industrie où des exploits de plusieurs millions de dollars se produisent chaque semaine, ce niveau de négligence est franchement inexcusable.

Les documents révélant cette pratique soulèvent de sérieuses questions sur les normes de sécurité opérationnelle dans l'ensemble du secteur. Si quelque chose d'aussi fondamental a été négligé, qu'en est-il des vecteurs d'attaque plus sophistiqués ? Les audits de contrats intelligents ? Les contrôles d'accès ?

Ceci sert de rappel supplémentaire : Toujours faire vos propres recherches avant de faire confiance aux protocoles avec vos actifs. Un marketing sophistiqué et de grandes promesses ne signifient rien si les bases ne sont pas solidement établies.