Angreifer könnten einen Bug im Argent-Wallet ausgenutzt haben, um Benutzerfonds zu stehlen

Eine Schwachstelle im Argent-Wallet hätte Angreifern ermöglicht, Gelder von Benutzern zu stehlen, die keine Guardians haben.

Laut einem Bericht von Forschern von OpenZeppelin hätte der Bug Angreifern ermöglichen können, Argent-Wallets zu übernehmen, insbesondere solche, die keine Guardian-Funktionen aktiviert haben.

Schwachstelle im Argent-Wallet ausgenutzt

Die Guardian-Funktion ermöglicht es Benutzern, bestimmte Aktionen eines Wallets zu steuern, wie z. B. eine Wallet-Wiederherstellung und das Sperren. Um ein Konto auf der Plattform zu erstellen, müssen Benutzer Guardians einrichten. Konten, die vor dem 30. März 2020 erstellt wurden, konnten jedoch ohne Guardian eingerichtet werden.

Angreifer nutzten einen Bug im Code von Argent aus und lösten einen Wiederherstellungsprozess auf Konten aus, die keinen Guardian eingerichtet hatten. Benutzer können ihre Gelder jedoch schützen, indem sie ihre Wallets regelmäßig überwachen und die Wiederherstellungsanfrage innerhalb von 36 Stunden nach deren Ausstellung stornieren.

Dies ist eine Standard-Wiederherstellungsfrist, die nun zum Schutz der Benutzerfonds verwendet werden kann. Wenn der Benutzer jedoch einen Wiederherstellungsversuch blockiert, lässt der Bug im Wallet ihn anfällig für einen Denial-of-Service-Angriff, der seine Gelder für einen unbestimmten Zeitraum einfrieren könnte.

Dies kann durch wiederholtes Anfordern einer Wallet-Wiederherstellung erreicht werden, sodass das Konto in der Wiederherstellungsphase verbleibt und der Benutzer nicht auf die Gelder zugreifen kann.

Lösung

Argent-Team berichtete, dass sie die Behebung von OpenZeppelin verwenden würden, die Angreifer daran hindern würde, eine Wallet-Wiederherstellung auszulösen. Aufgrund der großen Anzahl von Wallets ohne Guardians schlug das Unternehmen die Hinzufügung einer Funktion vor, die sicherstellt, dass, wenn ein Wallet null Guardians hat, die Anfrage nicht zurückgegeben wird.

Argent gab bekannt, dass es bereits betroffene Benutzer kontaktiert, um mindestens einen Guardian für ihr Wallet einzurichten.