Die Behebung der Token-Schwachstelle bei ZenGo verspricht Erleichterung für Krypto-Wallets

Die Behebung der Token-Schwachstelle bei ZenGo löst die DeFi-dApp-Schwachstelle in einigen Krypto-Wallets. Die Lücke gab Hackern Zugang zu Benutzerfonds in Krypto-Wallets, darunter Opera, TrustWallet und imToken. ZenGo bietet eine schlüssellose Krypto-Wallet, die von der genannten dApp-Schwachstelle nicht betroffen ist.

ZenGo, der berühmte Designer von Krypto-Wallets, behauptet, die weit verbreitete dApp-Exploit-Schwachstelle behoben zu haben, die prominente Digitalwährungs-Wallets betrifft. Benutzer, die Ethereum-dApps mit Krypto-Wallets verbinden, sind am anfälligsten für unbefugten Zugriff durch Dritte.

Die Behebung der Token-Schwachstelle bei ZenGo heilt eine offensichtliche, aber ignorierte Lücke

In ihrem offiziellen Beitrag erläutert ZenGo, wie das Unternehmen eine häufige dApp-Exploit-Schwachstelle behoben hat, die weitreichende Verwirrung stiftete. Das Team erklärt, dass bei einer routinemäßigen Transaktion viele dApps die Zustimmung des Benutzers für den spezifischen Betrag verlangen. Benutzer gewähren der dApp jedoch unwissend Zugriff auf das gesamte Guthaben in der Wallet. Diese Sicherheitslücke ermöglicht es Hackern, unbefugten Zugriff auf die Benutzer-Wallet für schädliche Zwecke zu erlangen. Bösartige dApps nutzen diese Lücke oft aus, um auf Benutzerfonds zuzugreifen und die Wallets zu leeren.

Im Stadium der dApp-Verbindung gewähren Benutzer unwissend der Smart-Contract-Logik der dApp vollen Zugriff auf die Fonds, unabhängig vom tatsächlich benötigten Betrag. Selbst wenn der Benutzer eine Transaktion über 1 US-Dollar durchführt, sind seine gesamten Mittel potenzieller Ausbeutung ausgesetzt. Bösartige dApps können dieses Fenster nutzen, um Benutzerfonds zu stehlen. Noch beängstigender ist, dass die Benutzer von den Krypto-Wallets nicht über solche unbefugten Transaktionen informiert werden.

Wie die Behebung der Token-Schwachstelle bei ZenGo Ihre Fonds schützt

ZenGo nannte diese Schwachstelle „baDAPProve“. Häufig betroffene Krypto-Wallets waren imToken, Trust Wallet und Opera. Benutzer dieser Wallets sind sich nicht einmal bewusst, dass ihre gesamten Token-Guthaben während einer einzigen Transaktion offen liegen. ZenGo demonstrierte die Lücke über ein Testnetz. Alle oben genannten drei Wallet-Hersteller wurden über die Lücke in ihren Produkten informiert.

Die Behebung der Token-Schwachstelle bei ZenGo wurde erstmals in der signifikanten, auf Compound basierenden ZenGo Savings-Funktion des Unternehmens implementiert. Das Problem wurde auch für andere Apps behoben. Die Reparatur gewährt Zugriff nur auf den für die jeweilige Transaktion benötigten Betrag und nicht auf das gesamte Token-Guthaben. Selbst wenn beide Transaktionen gleichzeitig erfolgen, ist eine separate Benutzerzustimmung für beide erforderlich.