ZenGoのトークン脆弱性修正は、暗号通貨ウォレットに救済を約束します

ZenGoのトークン脆弱性修正により、一部の暗号通貨ウォレットにおけるDeFi dappの脆弱性が解消されました。 この抜け穴により、ハッカーはOpera、TrustWallet、imTokenを含む暗号通貨ウォレットのユーザー資金にアクセスできました。ZenGoは、上記のdappの脆弱性の影響を受けないキーレス暗号通貨ウォレットを提供しています。

有名な暗号通貨ウォレットデザイナーであるZenGoは、 prominent なデジタル通貨ウォレットに影響を与えている蔓延するdappの悪用を解決したと主張しています。Ethereum dappを暗号通貨ウォレットに接続するユーザーは、第三者による不正アクセスに対して最も脆弱です。

ZenGoのトークン脆弱性修正は、明白だが無視されていた抜け穴を治します

公式投稿で、ZenGoは広範な混乱を引き起こした一般的なdappの悪用を会社がどのように解決したかを詳細に説明しています。チームは、通常の取引中に、多くのdappが特定の金額に対するユーザーの承認を要求すると説明しています。しかし、ユーザーは知らず知らずのうちに、ウォレット内のすべての残高へのdappのアクセスを許可してしまいます。 このセキュリティの欠陥により、ハッカーが悪意のある目的でユーザーウォレットにアクセスできます。悪意のあるdappは、この抜け穴を利用してユーザー資金にアクセスし、ウォレットを空にすることがよくあります。

dapp接続段階で、ユーザーは必要な実際の金額に関係なく、dappのスマートコントラクトへの完全な資金アクセスを知らず知らずのうちに許可します。ユーザーが1ドルの取引を行っても、彼の全資金が潜在的な悪用の対象になります。悪意のあるdappはこの隙間を利用してユーザー資金を盗むことができます。さらに恐ろしいのは、ユーザーが暗号通貨ウォレットからそのような不正取引について通知されていないことです。

ZenGoのトークン脆弱性修正はあなたの資金をどのように保護するか

ZenGoはこの脆弱性を「baDAPProve」と命名しました。一般的に影響を受けた暗号通貨ウォレットには、imToken、Trust Wallet、Operaが含まれていました。これらのウォレットのユーザーは、単一の取引中に全トークン残高が広く公開されていることに気づいていません。ZenGoはテストネットを通じてこの抜け穴を実証しました。上記の3つのウォレットメーカーは、製品における抜け穴について通知されました。

ZenGoのトークン脆弱性修正は、まず同社のシグネチャーであるCompoundベースのZenGo Savings機能で実装されました。他のアプリでも問題が修正されました。修正により、特定の取引に必要な金額のみがアクセス可能になり、全トークン残高はアクセスできません。両方の取引が同時であっても、それぞれに別のユーザー承認が必要です。