暗号通貨ウォレット企業ZenGoは、一般的なDAppウォレットのセキュリティ上の欠陥を示すためのテストネットを開発した。 3月23日に暗号通貨ウォレット企業が発表した記事によると、このDAppウォレットのセキュリティ上の欠陥により、ウォレットに保管されているユーザーのトークンへの完全なアクセスが許可される。
ZenGoによると、ほぼすべてのDAppは、ユーザーが無意識のうちにDAppスマートコントラクトに資産に対する完全な権限を付与する脆弱性を示している。この脆弱性を完全に示すため、暗号通貨ウォレット企業は、「悪意のある」トークン交換型分散型アプリであるbaDAPProveを含む公開テストネットを作成した。
「その結果、DAppがセキュリティ上の問題に脆弱であるか、あるいは元々悪意がある場合、攻撃者はこれらの過度に高い特権を悪用して、DAppのすべてのユーザーの保有資産（承認されたトークン）を、それ以上のユーザーの同意なしに盗むことができる。ユーザーがDAppを使用しなくなった後でも、将来のいつでもこれを行うことができる。」
DAppウォレットのセキュリティ上の欠陥が実証される
DAppウォレットユーザーがシステム上でFTRトークンの特定の量を承認すると、baDAPProveはユーザーのウォレット内のすべてのFTRトークンを消去する。このデモは、ウォレットの脆弱性がもたらす脅威を強調している。
現在、ZenGoはこのセキュリティ脅威に対するソリューションを開発中である。DAppウォレットのセキュリティ上の欠陥は数年前に発覚したが、ZenGoは開発者がセキュリティ上の欠陥がもたらす危険性について十分な意識向上を行っていないと信じている。
暗号通貨ウォレットのプロバイダーは、Opera、Imtoken、Trust walletが、セキュリティの欠陥についてユーザーに警告をためらうウォレットプロバイダーの中に特定しました。Trust Walletは、ZenGoによる相談の後、ネットワークを刷新すると明らかにしました。
ユーザーに警告を発する企業にCoinbaseが含まれる
さらに、ZenGoはBraveとMetamaskのウォレットが、DAppsがアクセスできる量を規制する高度な調整機能をユーザーに提供していることを発見した。一方、Coinbaseは、セキュリティ上の欠陥がもたらす危険性についてユーザーに事前の警告を発している。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
Arnold Kirimi
Arnold は暗号資産とブロックチェーンの熱心な支持者です。鋭いジャーナリズムに興味を持つコミュニケーションの専門家として、彼は常に暗号資産界の最新イベントを探しています。ビル・ゲイツ氏の「ビットコインは技術的な見事な成果だ」という言葉にインスピレーションを受けています。
