La correzione della vulnerabilità del token ZenGo promette sollievo ai portafogli cripto

La correzione della vulnerabilità del token ZenGo risolve la vulnerabilità dell'applicazione decentralizzata DeFi in alcuni portafogli cripto. La falla ha dato agli hacker accesso ai fondi degli utenti nei portafogli cripto, inclusi Opera, TrustWallet e imToken. ZenGo fornisce un portafoglio cripto senza chiave che non è interessato dalla suddetta vulnerabilità dell'applicazione decentralizzata.

ZenGo, il famoso progettista di portafogli cripto, afferma di aver risolto il diffuso exploit delle applicazioni decentralizzate che colpisce i principali portafogli di valute digitali. Gli utenti che collegano applicazioni decentralizzate Ethereum ai portafogli cripto sono i più vulnerabili all'accesso non autorizzato da parte di terze parti.

La correzione della vulnerabilità del token ZenGo cura una falla ovvia ma ignorata

Nel loro post ufficiale, ZenGo dettagli come l'azienda ha risolto un comune exploit delle applicazioni decentralizzate che ha causato caos diffuso. Il team spiega che durante una transazione ordinaria, molte applicazioni decentralizzate richiedono l'approvazione dell'utente per l'importo specifico. Tuttavia, gli utenti concedono inconsapevolmente all'applicazione decentralizzata l'accesso all'intero saldo nel portafoglio. Questa falla di sicurezza consente agli hacker di accedere al portafoglio dell'utente per scopi malevoli. Le applicazioni decentralizzate malevole sfruttano spesso questa falla per accedere ai fondi degli utenti e svuotare i portafogli.

Nella fase di connessione all'applicazione decentralizzata, gli utenti concedono inconsapevolmente l'accesso completo ai fondi al contratto intelligente dell'applicazione decentralizzata, indipendentemente dall'importo effettivamente necessario. Anche quando l'utente effettua una transazione di 1 dollaro, l'intero saldo è esposto a potenziali sfruttamenti. Le applicazioni decentralizzate malevole possono sfruttare questa finestra per rubare i fondi degli utenti. Ciò che è ancora più spaventoso è che i portafogli cripto non informano gli utenti di tali transazioni non autorizzate.

Come la correzione della vulnerabilità del token ZenGo protegge i tuoi fondi

ZenGo ha denominato questa vulnerabilità 'baDAPProve'. I portafogli cripto comunemente interessati includevano imToken, Trust Wallet e Opera. Gli utenti di questi portafogli non sono nemmeno consapevoli che l'intero saldo dei loro token rimane esposto durante una singola transazione. ZenGo ha dimostrato la falla tramite una testnet. Tutti e tre i sviluppatori di portafogli menzionati sono stati informati riguardo alla falla nei loro prodotti.

La correzione della vulnerabilità del token ZenGo è stata implementata per la prima volta nella funzione signature di ZenGo Savings basata su Compound. Il problema è stato risolto anche per altre applicazioni. La riparazione concede accesso solo all'importo necessario per la transazione specifica e non all'intero saldo dei token. Anche se entrambe le transazioni sono simultanee, è richiesta un'approvazione separata dell'utente per entrambe.