إصلاح ثغرة رمز ZenGo يحل ثغرة تطبيق DeFi dapp في بعض محافظ العملات المشفرة. أعطت الثغرة للمخترقين الوصول إلى أموال المستخدمين في محافظ العملات المشفرة، بما في ذلك Opera وTrustWallet وimToken. يوفر ZenGo محفظة عملات مشفرة بدون مفتاح غير متأثرة بثغرة التطبيق المذكورة.
تزعم ZenGo، مصمم المحافظ المشفرة الشهير، أنه حل الاستغلال الواسع النطاق للتطبيقات dapp الذي يؤثر على محافظ العملات الرقمية البارزة. المستخدمون الذين يربطون تطبيقات Ethereum dapp مع محافظ العملات المشفرة هم الأكثر عرضة للوصول غير المصرح به من قبل أطراف ثالثة.
إصلاح ثغرة رمز ZenGo يشفي ثغرة واضحة ولكن تم تجاهلها
في منشورهم الرسمي، تفصل ZenGo كيف حلت الشركة استغلال dapp الشائع الذي تسبب في فوضى واسعة النطاق. يشرح الفريق أنه أثناء معاملة روتينية، تطلب العديد من التطبيقات dapp موافقة المستخدم على المبلغ المحدد. ومع ذلك، يمنح المستخدمون دون علم التطبيق dapp الوصول إلى جميع الموجودات في المحفظة. تسمح هذه الثغرة الأمنية للمخترقين بالوصول إلى محفظة المستخدم لأغراض خبيثة. تستغل التطبيقات dapp الخبيثة هذه الثغرة للوصول إلى أموال المستخدمين وتصريف المحافظ.
في مرحلة اتصال dapp، يمنح المستخدمون دون علم الوصول الكامل للأموال إلى العقد الذكي للتطبيق dapp، بغض النظر عن المبلغ الفعلي المطلوب. حتى عندما يجري المستخدم معاملة بقيمة 1 دولار، تتعرض جميع أمواله للاستغلال المحتمل. يمكن للتطبيقات dapp الخبيثة استخدام هذه النافذة لسرقة أموال المستخدمين. وما هو أكثر إثارة للخوف هو أن محافظ العملات المشفرة لا تنبه المستخدمين إلى مثل هذه المعاملات غير المصرح بها.
كيف يحمي إصلاح ثغرة رمز ZenGo أموالك
سمحت ZenGo لهذه الثغرة باسم 'baDAPProve'. شملت محافظ العملات المشفرة المتأثرة بشكل شائع imToken وTrust Wallet وOpera. حتى مستخدمو هذه المحافظ لا يدركون أن جميع موجوداتهم من الرموز تبقى مفتوحة على مصراعيها أثناء معاملة واحدة. أظهرت ZenGo الثغرة عبر شبكة اختبار. تم إبلاغ جميع صانعي المحافظ الثلاثة المذكورين أعلاه بشأن الثغرة في منتجاتهم.
تم تنفيذ إصلاح ثغرة رمز ZenGo أولاً في ميزة ZenGo Savings القائمة على Compound الخاصة بالشركة. تم إصلاح المشكلة للتطبيقات الأخرى أيضاً. يمنح الإصلاح الوصول فقط إلى المبلغ المطلوب للمعاملة المحددة وليس إلى جميع الموجودات من الرموز. حتى إذا كانت كلتا المعاملتين متزامنتين، فإن موافقة المستخدم المنفصلة مطلوبة لكليهما.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
غوربريت ثيند
غوربريت ثيند يدرس حاليًا درجة الماجستير في الهندسة الكهربائية بجامعة أوتاوا. تشمل اهتماماته الأكاديمية تكنولوجيا المعلومات، ولغات البرمجة، والعملات الرقمية. وباهتمام خاص بالبنى المدعومة بتقنية البلوكشين، يسعى لاستكشاف الأثر المجتمعي للعملات الرقمية كتمويل للمستقبل. وهو شغوف بتعلم لغات وثقافات جديدة ووسائل التواصل الاجتماعي.
