La corrección de la vulnerabilidad del token de ZenGo promete alivio a las billeteras de criptomonedas

La corrección de vulnerabilidad del token de ZenGo resuelve la vulnerabilidad de la dapp DeFi en algunas billeteras de criptomonedas. La brecha dio a los hackers acceso a los fondos de los usuarios en billeteras de criptomonedas, incluidas Opera, TrustWallet e imToken. ZenGo proporciona una billetera de criptomonedas sin clave que no se ve afectada por dicha vulnerabilidad de dapp.

ZenGo, el famoso diseñador de billeteras de criptomonedas, afirma haber resuelto la frecuente vulnerabilidad de las dapps que afecta a las billeteras de divisas digitales prominentes. Los usuarios que conectan dapps de Ethereum con billeteras de criptomonedas son los más vulnerables al acceso no autorizado de terceros.

La corrección de la vulnerabilidad del token de ZenGo cura una brecha obvia pero ignorada

En su publicación oficial, ZenGo detalla cómo la empresa resolvió un exploit común de dapp que causó caos generalizado. El equipo explica que durante una transacción rutinaria, muchas dapps solicitan la aprobación del usuario por una cantidad específica. Sin embargo, los usuarios otorgan inadvertidamente a la dapp acceso a toda la tenencia en la billetera. Esta falla de seguridad permite a los hackers acceder a la billetera del usuario con fines maliciosos. Las dapps maliciosas a menudo explotan esta brecha para acceder a los fondos de los usuarios y vaciar las billeteras.

En la etapa de conexión de la dapp, los usuarios otorgan inadvertidamente acceso completo a los fondos al contrato inteligente de la dapp, independientemente de la cantidad real necesaria. Incluso cuando el usuario realiza una transacción de 1 dólar, sus fondos completos quedan expuestos a una posible explotación. Las dapps maliciosas pueden usar esta ventana para robar los fondos de los usuarios. Lo que es más aterrador es que las billeteras de criptomonedas no informan a los usuarios sobre tales transacciones no autorizadas.

Cómo la corrección de la vulnerabilidad del token de ZenGo protege tus fondos

ZenGo nombró a esta vulnerabilidad como 'baDAPProve'. Las billeteras de criptomonedas comúnmente afectadas incluían imToken, Trust Wallet y Opera. Los usuarios de estas billeteras ni siquiera son conscientes de que toda su tenencia de tokens queda completamente expuesta durante una sola transacción. ZenGo demostró la brecha a través de una testnet. Los tres fabricantes de billeteras mencionados anteriormente fueron informados sobre la brecha en sus productos.

La corrección de la vulnerabilidad del token de ZenGo se implementó por primera vez en la función insignia de la empresa, ZenGo Savings, basada en Compound. El problema también se ha corregido para otras aplicaciones. La reparación otorga acceso únicamente a la cantidad necesaria para la transacción específica y no a la totalidad de los tokens. Incluso si ambas transacciones son simultáneas, se requiere la aprobación separada del usuario para ambas.