La falla de seguridad de la cartera DApp otorga a los contratos inteligentes acceso completo a los fondos

La firma de carteras de criptomonedas ZenGo ha desarrollado una testnet para exhibir una falla de seguridad común en las carteras DApp. Según un artículo publicado por la firma de carteras de criptomonedas el 23 de marzo, esta falla de seguridad en la cartera DApp otorgará acceso completo a los tokens del usuario reservados en la cartera.

Según ZenGo, casi todas las DApps han demostrado la debilidad que hace que los usuarios otorguen inadvertidamente a los contratos inteligentes de las DApps un poder total sobre sus activos. Para exhibir completamente esta debilidad, la firma de carteras de criptomonedas ha creado una testnet pública que tiene una aplicación descentralizada de token 'rebelde' interconectada llamada baDAPProve:

“Como resultado, si la DApp es vulnerable a un problema de seguridad o es maliciosa desde el principio, los atacantes pueden abusar de estos privilegios excesivamente altos para robar TODOS los fondos de los usuarios de la DApp (en los tokens aprobados) sin ningún otro consentimiento del usuario. Pueden hacerlo en cualquier momento en el futuro, incluso si el usuario ya no usa la DApp.”

Se demuestra la falla de seguridad de las carteras DApp

Cuando un usuario de la cartera DApp sanciona una cantidad distinta de tokens FTR en el sistema, baDAPProve elimina todos los tokens FTR en la cartera del usuario. La demostración enfatiza las amenazas que plantean la fragilidad de las carteras.

En este momento, ZenGo está desarrollando una solución para esta amenaza de seguridad. La falla de seguridad de las carteras DApp se descubrió hace algunos años, pero ZenGo cree que los desarrolladores no están creando suficiente conciencia sobre los peligros que plantea la falla de seguridad.

El proveedor de carteras de criptomonedas señaló Opera, Imtoken y Trust wallet entre los proveedores de carteras que se niegan a advertir a los usuarios de la falla de seguridad. Trust Wallet reveló que renovaría su red tras una consulta con ZenGo.

Coinbase entre las empresas que advierten a los usuarios

Además, ZenGo descubrió que las carteras Brave y Metamask emiten a los usuarios ajustes avanzados que regulan la cantidad accesible por las DApps. Por otro lado, Coinbase da una advertencia previa a los usuarios sobre el peligro que plantea la falla de seguridad.