La faille de sécurité des portefeuilles DApp accorde aux contrats intelligents un accès complet aux fonds

L'entreprise de portefeuilles de cryptomonnaies ZenGo a développé un testnet pour exposer une faille de sécurité courante des portefeuilles DApp. Selon un article publié par l'entreprise de portefeuilles de cryptomonnaies le 23 mars, cette faille de sécurité des portefeuilles DApp accordera un accès complet aux jetons de l'utilisateur réservés dans le portefeuille.

Selon ZenGo, presque toutes les DApps ont démontré la faiblesse qui permet aux utilisateurs d'accorder involontairement un pouvoir total aux contrats intelligents des DApps sur leurs actifs. Pour exposer pleinement cette faiblesse, l'entreprise de portefeuilles de cryptomonnaies a créé un testnet public qui dispose d'une application décentralisée « rogue » d'échange de jetons appelée baDAPProve :

« En conséquence, si la DApp est vulnérable à un problème de sécurité ou est malveillante dès le départ, les attaquants peuvent abuser de ces privilèges excessifs pour voler TOUTES les positions des utilisateurs de la DApp (dans les jetons approuvés) sans aucun autre consentement de l'utilisateur. Ils peuvent le faire à tout moment à l'avenir, même si l'utilisateur n'utilise plus la DApp. »

Faille de sécurité des portefeuilles DApp démontrée

Lorsqu'un utilisateur de portefeuille DApp sanctionne une quantité distincte de jetons FTR sur le système, baDAPProve efface tous les jetons FTR dans le portefeuille de l'utilisateur. La démo met en évidence les menaces posées par la fragilité des portefeuilles.

À l'heure actuelle, ZenGo développe une solution à cette menace de sécurité. La faille de sécurité des portefeuilles DApp a été découverte il y a quelques années, mais ZenGo estime que les développeurs ne créent pas assez de sensibilisation aux dangers posés par cette faille de sécurité.

Le fournisseur de portefeuilles de cryptomonnaies a identifié Opera, Imtoken et Trust wallet parmi les fournisseurs de portefeuilles qui hésitent à mettre en garde les utilisateurs contre la faille de sécurité. Trust Wallet a révélé qu'elle remanierait son réseau suite à une consultation par ZenGo.

Coinbase parmi les entreprises qui mettent en garde les utilisateurs

De plus, ZenGo a découvert que les portefeuilles Brave et Metamask offrent tous deux aux utilisateurs des réglages avancés qui régulent la quantité accessible par les DApps. D'autre part, Coinbase avertit les utilisateurs à l'avance du danger posé par la faille de sécurité.