Falha de segurança da carteira DApp concede acesso completo aos fundos dos contratos inteligentes

A empresa de carteiras de criptomoedas ZenGo desenvolveu uma testnet para exibir uma falha de segurança comum em carteiras DApp. De acordo com um artigo publicado pela empresa de carteiras de criptomoedas em 23 de março, essa falha de segurança da carteira DApp concederá acesso total aos tokens do usuário reservados na carteira.

De acordo com a ZenGo, quase todos os DApps demonstraram a fraqueza que faz com que os usuários concedam involuntariamente aos contratos inteligentes do DApp poder total sobre seus ativos. Para exibir totalmente essa fraqueza, a empresa de carteiras de criptomoedas criou uma testnet pública que tem um aplicativo descentralizado “rogue” de intercâmbio de tokens chamado baDAPProve:

“Como resultado, se o DApp for vulnerável a uma questão de segurança ou for rogue desde o início, os atacantes podem abusar desses privilégios excessivamente altos para roubar TODOS os fundos dos usuários do DApp (nos tokens aprovados) sem nenhum consentimento adicional do usuário. Eles podem fazê-lo a qualquer momento no futuro, mesmo que o usuário não use mais o DApp.”

Falha de segurança das carteiras DApp demonstrada

Quando um usuário de carteira DApp sanciona uma quantidade distinta de tokens FTR no sistema, o baDAPProve limpa todos os tokens FTR na carteira do usuário. A demonstração enfatiza as ameaças posedas pela fragilidade das carteiras.

No momento, a ZenGo está desenvolvendo uma solução para essa ameaça de segurança. A falha de segurança das carteiras DApp foi descoberta há alguns anos, mas a ZenGo acredita que os desenvolvedores não estão criando conscientização suficiente sobre os perigos posedos pela falha de segurança.

O provedor de carteiras de criptomoedas apontou Opera, Imtoken e Trust wallet entre os provedores de carteiras que hesitam em alertar os usuários da falha de segurança. A Trust Wallet revelou que reformularia sua rede após uma consulta pela ZenGo.

Coinbase entre as empresas que alertam os usuários

Além disso, a ZenGo descobriu que as carteiras Brave e Metamask emitem aos usuários ajustes avançados que regulam a quantidade acessível pelos DApps. Por outro lado, a Coinbase dá aviso prévio aos usuários sobre o perigo posedo pela falha de segurança.