ZenGo 토큰 취약성 수정은 일부 암호화폐 지갑의 DeFi dapp 취약성을 해결합니다. 이 구멍은 Opera, TrustWallet, imToken을 포함한 암호화폐 지갑의 사용자 자금에 해커가 접근할 수 있게 했습니다. ZenGo는 해당 dapp 취약성의 영향을 받지 않는 키리스 암호화폐 지갑을 제공합니다.
유명한 암호화폐 지갑 디자이너인 ZenGo는 주요 디지털 화폐 지갑에 영향을 미치는 광범위한 dapp 악용을 해결했다고 주장합니다. 이더리움 dapp을 암호화폐 지갑과 연결하는 사용자가 제3자의 무단 접근에 가장 취약합니다.
ZenGo 토큰 취약성 수정은 명백하지만 무시된 구멍을 치료합니다
공식 게시물에서 ZenGo는 광범위한 혼란을 야기한 일반적인 dapp 악용을 회사가 어떻게 해결했는지 자세히 설명합니다. 팀은 일상적인 거래 중 많은 dapp이 특정 금액에 대한 사용자 승인을 요구한다고 설명합니다. 그러나 사용자는 모르게 지갑의 전체 잔액에 대한 dapp 접근 권한을 부여합니다. 이 보안 결함은 해커가 악의적인 목적으로 사용자 지갑에 접근할 수 있게 합니다. 악의적인 dapp은 종종 이 구멍을 악용하여 사용자 자금에 접근하고 지갑을 비웁니다.
dapp 연결 단계에서 사용자는 실제 필요한 금액과 관계없이 dapp의 스마트 계약에 대한 완전한 자금 접근 권한을 모르게 부여합니다. 사용자가 1달러 거래를 수행하더라도 전체 자금이 잠재적 악용에 노출됩니다. 악의적인 dapp은 이 창을 사용하여 사용자 자금을 훔칠 수 있습니다. 더 무서운 것은 사용자가 암호화폐 지갑으로부터 이러한 무단 거래에 대해 통보받지 못한다는 것입니다.
ZenGo 토큰 취약성 수정이 자금을 보호하는 방법
ZenGo는 이 취약성을 'baDAPProve'라고 명명했습니다. 일반적으로 영향을 받는 암호화폐 지갑에는 imToken, Trust Wallet, Opera가 포함되었습니다. 이러한 지갑의 사용자는 단일 거래 동안 전체 토큰 보유량이 완전히 공개되어 있다는 사실조차 모를 수 있습니다. ZenGo는 테스트넷을 통해 이 구멍을 시연했습니다. 위에 언급된 세 지갑 제작사는 제품 내 구멍에 대해 통보받았습니다.
ZenGo 토큰 취약성 수정은 먼저 회사의 시그니처 Compound 기반 ZenGo Savings 기능에 구현되었습니다. 다른 앱들도 문제가 해결되었습니다. 수리는 특정 거래에 필요한 금액에만 접근할 수 있게 하며 전체 토큰 보유량에는 접근할 수 없습니다. 두 거래가 동시에 발생하더라도 각각 별도의 사용자 승인이 필요합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
