طورت شركة ZenGo المتخصصة في محافظ العملات المشفرة شبكة اختبار لإظهار عيب أمان شائع لمحفظة DApp . وفقًا لمقال نشرته شركة محافظ العملات الرقمية في 23 مارس ، فإن ثغرة أمان محفظة DApp هذه ستمنح حق الوصول الكامل إلى الرموز المميزة للمستخدم المحفوظة في المحفظة.
وفقًا لـ ZenGo ، أظهرت جميع DApps تقريبًا الضعف الذي يجعل المستخدمين يمنحون عن غير قصد خداع DApp الذكي trac الكاملة على أصولهم. لإظهار هذا الضعف بشكل كامل ، أنشأت شركة محافظ العملات الرقمية testnet العامة التي تحتوي على تطبيق لامركزي متبادل "روغ" يسمى baDAPProve:
"نتيجة لذلك ، إذا كان DApp عرضة لمشكلة أمنية أو كان شريرًا في البداية ، يمكن للمهاجمين إساءة استخدام هذه الامتيازات المفرطة للغاية لسرقة جميع ممتلكات مستخدمي DApp (في الرموز المميزة المعتمدة) دون أي موافقة مستخدم أخرى. يمكنهم القيام بذلك في أي وقت في المستقبل ، حتى لو لم يعد المستخدم يستخدم DApp ".
أظهر ثغرة أمنية في محافظ DApp
عندما يقوم مستخدم محفظة DApp بفرض عقوبات على كمية مميزة من رموز FTR على النظام ، يقوم baDAPProve بمسح جميع رموز FTR في محفظة المستخدم. يشدد العرض التوضيحي على التهديدات التي تشكلها هشاشة المحافظ.
في الوقت الحالي ، تعمل ZenGo على تطوير حل لهذا التهديد الأمني. تم اكتشاف الخلل الأمني في محافظ DApp منذ بضع سنوات ، لكن ZenGo يعتقد أن المطورين لا يخلقون وعيًا كافيًا بالمخاطر التي يشكلها الخلل الأمني.
حدد مزود المحافظ المشفرة محفظة Opera و Imtoken و Trust من بين مزودي المحفظة الذين يترددون في تحذير المستخدمين من الثغرة الأمنية. كشفت Trust Wallet أنها ستجدد شبكتها بعد استشارة ZenGo.
Coinbase بين الشركات التي تحذر المستخدمين
علاوة على ذلك، اكتشف ZenGo أن محافظتي Brave وMetamask تمنحان المستخدمين تعديلات متقدمة تنظم المبلغ الذي يمكن الوصول إليه بواسطة التطبيقات اللامركزية. من ناحية أخرى، تقدم Coinbase تحذيرًا مسبقًا للمستخدمين بشأن الخطر الذي يشكله الخلل الأمني.
