Difetto di sicurezza dei portafogli DApp che concede ai contratti intelligenti l'accesso completo ai fondi

L'azienda di wallet crypto ZenGo ha sviluppato una testnet per mostrare una comune falla di sicurezza del wallet DApp. Secondo un articolo pubblicato dall'azienda di wallet crypto il 23 marzo, questa falla di sicurezza del wallet DApp concederà l'accesso completo ai token dell'utente riservati nel wallet.

Secondo ZenGo, quasi tutte le DApp hanno dimostrato la debolezza che porta gli utenti a concedere involontariamente ai contratti intelligenti DApp il pieno potere sui loro asset. Per mostrare appieno questa debolezza, l'azienda di wallet crypto ha creato una testnet pubblica che ha un'app decentralizzata di scambio di token "rogue" chiamata baDAPProve:

“Di conseguenza, se la DApp è vulnerabile a un problema di sicurezza o è malevola fin dall'inizio, gli attaccanti possono abusare di questi privilegi eccessivamente elevati per rubare TUTTI i fondi degli utenti della DApp (nei token approvati) senza alcun ulteriore consenso dell'utente. Possono farlo in qualsiasi momento futuro, anche se l'utente non utilizza più la DApp.”

Dimostrazione del difetto di sicurezza dei portafogli DApp

Quando un utente di un portafoglio DApp autorizza una quantità distinta di token FTR sul sistema, baDAPProve svuota tutti i token FTR nel portafoglio dell'utente. La demo evidenzia le minacce poste dalla fragilità dei portafogli.

Al momento, ZenGo sta sviluppando una soluzione per questa minaccia alla sicurezza. Il difetto di sicurezza dei portafogli DApp è stato scoperto alcuni anni fa, ma ZenGo ritiene che gli sviluppatori non stiano creando abbastanza consapevolezza sui pericoli posti dal difetto di sicurezza.

Il fornitore di portafogli crittografici ha individuato Opera, Imtoken e Trust wallet tra i fornitori di portafogli che esitano a mettere in guardia gli utenti riguardo al difetto di sicurezza. Trust Wallet ha rivelato che rivisterà la propria rete a seguito di una consultazione con ZenGo.

Coinbase tra le aziende che mettono in guardia gli utenti

Inoltre, ZenGo ha scoperto che i portafogli Brave e Metamask forniscono entrambi agli utenti impostazioni avanzate che regolano la quantità accessibile alle DApp. D'altra parte, Coinbase avvisa preventivamente gli utenti riguardo al pericolo posto dal difetto di sicurezza.