Os atacantes podem ter explorado um bug na carteira Argent para roubar fundos dos usuários

Uma vulnerabilidade na carteira Argent teria permitido que os atacantes roubassem fundos de usuários que não têm guardiões.

De acordo com um relatório de pesquisadores da OpenZeppelin, o bug poderia ter permitido que os atacantes assumissem as carteiras Argent, especialmente aquelas que não ativaram nenhum recurso de guardião.

Vulnerabilidade da carteira Argent explorada

O recurso de guardião permite que os usuários controlem certas ações de uma carteira, como a recuperação da carteira e o bloqueio dela. Para criar uma conta na plataforma, os usuários precisam configurar guardiões. No entanto, as contas criadas antes de 30 de março de 2020 poderiam ser configuradas sem um guardião.

Os atacantes exploraram um bug no código da Argent e acionaram um processo de recuperação em contas que não configuraram um guardião. No entanto, os usuários podem proteger seus fundos monitorando regularmente suas carteiras e cancelando a solicitação de recuperação dentro de 36 horas de sua emissão.

Este é um período de recuperação padrão que agora pode ser usado para proteger os fundos dos usuários. No entanto, se o usuário bloquear uma tentativa de recuperação, o bug na carteira os deixa vulneráveis a um ataque de negação de serviço que pode congelar seus fundos por um período indeterminado de tempo.

Isso pode ser feito solicitando repetidamente a recuperação de uma carteira para que a conta permaneça no período de recuperação e o usuário não consiga acessar os fundos.

Solução

A equipe da Argent relatou que usaria o correção da OpenZeppelin que impediria os atacantes de acionar uma recuperação de carteira. Devido ao grande número de carteiras que não têm guardiões, a empresa sugeriu a adição de uma função que garantiria que, se uma carteira tiver zero guardiões, a solicitação não seja retornada.

A Argent revelou que já estava contactando os usuários afetados para configurar pelo menos um guardião para sua carteira.