Sicherheitslücke in DApp-Wallets gewährt Smart-Contracts vollen Zugriff auf die Mittel

Die Krypto-Wallet-Firma ZenGo hat ein Testnetz entwickelt, um eine häufige Sicherheitslücke in DApp-Wallets aufzuzeigen. Laut einem Artikel, der von der Krypto-Wallet-Firma am 23. März veröffentlicht wurde, wird diese Sicherheitslücke in DApp-Wallets den Angreifern vollen Zugriff auf die in der Wallet gespeicherten Token des Benutzers gewähren.

Laut ZenGo haben fast alle DApps die Schwäche gezeigt, die es Benutzern ermöglicht, DApp-Smart-Contracts unbemerkt volle Macht über ihre Vermögenswerte zu gewähren. Um diese Schwäche vollständig zu demonstrieren, hat die Krypto-Wallet-Firma ein öffentliches Testnetz erstellt, das eine „bösartige“ Token-austauschende dezentrale App namens baDAPProve enthält:

„Als Ergebnis können Angreifer, wenn die DApp anfällig für ein Sicherheitsproblem ist oder von Anfang an bösartig ist, diese extrem übermäßigen Berechtigungen missbrauchen, um ALLE Guthaben der Benutzer der DApp (in den genehmigten Token) ohne weitere Zustimmung des Benutzers zu stehlen. Sie können dies zu jedem Zeitpunkt in der Zukunft tun, selbst wenn der Benutzer die DApp nicht mehr nutzt.“

Demonstration der Sicherheitslücke in DApp-Wallets

Wenn ein Benutzer einer DApp-Wallet eine bestimmte Menge an FTR-Token im System genehmigt, räumt baDAPProve alle FTR-Token in der Wallet des Benutzers aus. Die Demonstration unterstreicht die Bedrohungen, die durch die Zerbrechlichkeit der Wallets entstehen.

Im Moment entwickelt ZenGo eine Lösung für diese Sicherheitsbedrohung. Die Sicherheitslücke in DApp-Wallets wurde vor einigen Jahren entdeckt, aber ZenGo ist der Ansicht, dass die Entwickler nicht genügend Bewusstsein für die Gefahren der Sicherheitslücke schaffen.

Der Anbieter von Krypto-Wallets hat Opera, Imtoken und Trust Wallet unter den Wallet-Anbietern ausgemacht, die zögern, Benutzer vor der Sicherheitslücke zu warnen. Trust Wallet gab bekannt, dass es sein Netzwerk nach einer Konsultation mit ZenGo überarbeiten wird.

Coinbase unter den Firmen, die Benutzer warnen

Darüber hinaus entdeckte ZenGo, dass Brave- und Metamask-Wallets Benutzern erweiterte Einstellungen bieten, die die von DApps zugängliche Menge regulieren. Auf der anderen Seite gibt Coinbase Benutzer im Voraus vor der Gefahr, die von der Sicherheitslücke ausgeht, zu warnen.