La correction de vulnérabilité du jeton ZenGo promet un soulagement pour les portefeuilles crypto

La correction de vulnérabilité du jeton ZenGo résout la vulnérabilité de l'application décentralisée DeFi dans certains portefeuilles crypto. La faille a donné aux pirates accès aux fonds des utilisateurs dans les portefeuilles crypto, y compris Opera, TrustWallet et imToken. ZenGo fournit un portefeuille crypto sans clé qui n'est pas affecté par la vulnérabilité d'application décentralisée susmentionnée.

ZenGo, le célèbre concepteur de portefeuilles crypto, prétend avoir résolu l'exploitation courante d'applications décentralisées affectant les portefeuilles de devises numériques prominents. Les utilisateurs qui connectent des applications décentralisées Ethereum à des portefeuilles crypto sont les plus vulnérables aux accès non autorisés de tiers.

La correction de vulnérabilité du jeton ZenGo guérit une faille évidente mais ignorée

Dans leur publication officielle, ZenGo détaille comment l'entreprise a résolu une exploitation courante d'application décentralisée causant des dégâts généralisés. L'équipe explique que lors d'une transaction routinière, de nombreuses applications décentralisées demandent l'approbation de l'utilisateur pour le montant spécifique. Cependant, les utilisateurs accordent inconsciemment à l'application décentralisée l'accès à l'intégralité des avoirs dans le portefeuille. Cette faille de sécurité permet aux pirates d'accéder au portefeuille utilisateur à des fins malveillantes. Les applications décentralisées malveillantes exploitent souvent cette faille pour accéder aux fonds des utilisateurs et vider les portefeuilles.

Au stade de la connexion à l'application décentralisée, les utilisateurs accordent inconsciemment un accès complet aux fonds au contrat intelligent de l'application décentralisée, indépendamment du montant réel nécessaire. Même lorsque l'utilisateur effectue une transaction de 1 $, l'intégralité de ses fonds est exposée à une exploitation potentielle. Les applications décentralisées malveillantes peuvent utiliser cette fenêtre pour voler les fonds des utilisateurs. Ce qui est encore plus effrayant, c'est que les utilisateurs ne sont pas informés par les portefeuilles crypto de telles transactions non autorisées.

Comment la correction de vulnérabilité du jeton ZenGo protège vos fonds

ZenGo a nommé cette vulnérabilité « baDAPProve ». Les portefeuilles crypto couramment affectés comprenaient imToken, Trust Wallet et Opera. Les utilisateurs de ces portefeuilles ne sont même pas conscients que l'intégralité de leurs avoirs en jetons sont laissés largement ouverts lors d'une seule transaction. ZenGo a démontré la faille via un testnet. Les trois fabricants de portefeuilles mentionnés ci-dessus ont été informés de la faille dans leurs produits.

La correction de vulnérabilité du jeton ZenGo a été mise en œuvre en premier dans la fonctionnalité signature de ZenGo Savings basée sur Compound. Le problème a été résolu pour d'autres applications également. La réparation donne accès uniquement au montant nécessaire pour la transaction particulière et non à l'intégralité des avoirs en jetons. Même si les deux transactions sont simultanées, une approbation utilisateur séparée est requise pour les deux.