عيب أمان محافظ تطبيقات اللامركزية يمنح العقود الذكية وصولاً كاملاً للأموال

طورت شركة محافظ العملات المشفرة ZenGo شبكة اختبار لعرض ثغرة أمنية شائعة في محافظ التطبيقات اللامركزية (DApp). وفقاً لمقال نشر بواسطة شركة محافظ العملات المشفرة في 23 مارس، ستمنح هذه الثغرة الأمنية في محافظ DApp وصولاً كاملاً إلى رموز المستخدم المحجوزة في المحفظة.

وفقاً لـ ZenGo، أظهرت تقريباً جميع التطبيقات اللامركزية (DApps) ضعفاً يجعل المستخدمين يمنحون عقود التطبيقات الذكية قوة كاملة على أصولهم دون أن يدركوا ذلك. ولإبراز هذا الضعف بشكل كامل، أنشأت شركة محافظ العملات المشفرة شبكة اختبار عامة تحتوي على "رمز خبيث" لتبادل التطبيقات اللامركزية يُسمى baDAPProve:

"نتيجة لذلك، إذا كان تطبيق اللامركزية عرضة لمشكلة أمنية أو كان خبيثًا من البداية، يمكن للمهاجمين استغلال هذه الصلاحيات المفرطة للغاية لسرقة جميع أرصدة مستخدمي تطبيق اللامركزية (في الرموز المعتمدة) دون أي موافقة إضافية من المستخدم. يمكنهم فعل ذلك في أي نقطة في المستقبل، حتى إذا لم يعد المستخدم يستخدم تطبيق اللامركزية."

إثبات عيب أمان محافظ تطبيقات اللامركزية

عندما يوافق مستخدم محفظة تطبيقات اللامركزية على كمية مميزة من رموز FTR على النظام، يقوم baDAPProve بإفراغ جميع رموز FTR في محفظة المستخدم. يسلط العرض التوضيحي الضوء على التهديدات التي تشكلها هشاشة المحافظ.

في الوقت الحالي، تعمل زينغو على تطوير حل لهذا التهديد الأمني. تم اكتشاف عيب أمان محافظ تطبيقات اللامركزية منذ بضع سنوات، لكن زينغو تعتقد أن المطورين لا يخلقون وعيًا كافيًا بالمخاطر الناجمة عن عيب الأمان هذا.

حدد مزوّد محافظ العملات المشفرة أوبرا وإيموتكنست وثرست والت بين مزودي المحافظ الذين يترددون في تحذير المستخدمين من عيب الأمان. وكشفت ثرست والت عن أنها ستعيد هيكلة شبكتها بعد استشارة من زينغو.

كوينبيس من بين الشركات التي تحذر المستخدمين

علاوة على ذلك، اكتشفت زينغو أن محافظي بريف وميتاماسك يصدران للمستخدمين تعديلات متقدمة تنظم المبلغ المتاح لتطبيقات اللامركزية. من ناحية أخرى، تقدم كوينبيس تحذيرًا مسبقًا للمستخدمين بشأن الخطر الناجم عن عيب الأمان هذا.