Gli attaccanti potrebbero aver sfruttato un bug nel portafoglio Argent per rubare i fondi degli utenti

Una vulnerabilità nel portafoglio Argent avrebbe consentito agli attaccanti di rubare i fondi dagli utenti che non hanno guardian.

Secondo un rapporto dei ricercatori di OpenZeppelin, il bug avrebbe potuto permettere agli attaccanti di prendere il controllo dei portafogli Argent, specialmente quelli che non hanno attivato alcuna funzionalità di guardian.

Vulnerabilità del portafoglio Argent sfruttata

La funzionalità di guardian permette agli utenti di controllare determinate azioni di un portafoglio come il recupero del portafoglio e il suo blocco. Per creare un account sulla piattaforma, gli utenti devono configurare i guardian. Tuttavia, gli account creati prima del 30 marzo 2020 potevano essere configurati senza un guardian.

Gli attaccanti hanno sfruttato un bug nel codice di Argent e hanno innescato un processo di recupero sugli account che non hanno configurato un guardian. Tuttavia, gli utenti possono proteggere i loro fondi monitorando regolarmente i loro portafogli e annullando la richiesta di recupero entro 36 ore dalla sua emissione.

Questo è un periodo di recupero predefinito che può ora essere utilizzato per proteggere i fondi degli utenti. Tuttavia, se l'utente blocca un tentativo di recupero, il bug nel portafoglio li lascia vulnerabili a un attacco di negazione di servizio che potrebbe congelare i loro fondi per un periodo di tempo indefinito.

Questo può essere fatto richiedendo ripetutamente il recupero del portafoglio in modo che l'account rimanga nel periodo di recupero e l'utente non sarà in grado di accedere ai fondi.

Soluzione

Il team di Argent ha riferito che avrebbero utilizzato la correzione di OpenZeppelin che avrebbe impedito agli attaccanti di innescare un recupero del portafoglio. A causa del gran numero di portafogli senza guardian, l'azienda ha suggerito l'aggiunta di una funzione che garantirebbe che se un portafoglio ha zero guardian, la richiesta non verrà restituita.

Argent ha rivelato che stava già contattando gli utenti interessati per configurare almeno un guardian per il loro portafoglio.