A correção da vulnerabilidade do token ZenGo promete alívio para carteiras de criptomoedas

A correção de vulnerabilidade do token ZenGo resolve a vulnerabilidade do dapp DeFi em algumas carteiras de criptomoedas. A brecha deu acesso aos hackers aos fundos dos usuários em carteiras de criptomoedas, incluindo Opera, TrustWallet e imToken. A ZenGo oferece uma carteira de criptomoedas sem chave que não é afetada pela referida vulnerabilidade do dapp.

A ZenGo, famosa designer de carteiras de criptomoedas, afirma ter resolvido a exploração de dApp generalizada que afetava carteiras de moeda digital proeminentes. Os usuários que conectam dApps Ethereum a carteiras de criptomoedas são os mais vulneráveis a acessos não autorizados de terceiros.

A correção da vulnerabilidade do token ZenGo cura uma brecha óbvia, mas ignorada

Em seu post oficial, a ZenGo detalha como a empresa resolveu uma exploração comum de dApp que causou caos generalizado. A equipe explica que, durante uma transação rotineira, muitos dApps exigem aprovação do usuário para um valor específico. No entanto, os usuários concedem inadvertidamente ao dApp acesso a todos os fundos na carteira. Essa falha de segurança permite que hackers acessem a carteira do usuário para fins maliciosos. DApps maliciosos frequentemente exploram essa brecha para acessar os fundos dos usuários e esvaziar as carteiras.

Na etapa de conexão do dApp, os usuários concedem inadvertidamente acesso completo aos fundos ao contrato inteligente do dApp, independentemente do valor real necessário. Mesmo quando o usuário realiza uma transação de $1, todos os seus fundos ficam expostos a possíveis explorações. DApps maliciosos podem usar essa janela para roubar os fundos dos usuários. O que é ainda mais assustador é que as carteiras de criptomoedas não alertam os usuários sobre essas transações não autorizadas.

Como a correção da vulnerabilidade do token ZenGo protege seus fundos

A ZenGo chamou essa vulnerabilidade de 'baDAPProve'. As carteiras de criptomoedas comumente afetadas incluíam imToken, Trust Wallet e Opera. Os usuários dessas carteiras nem sequer estão cientes de que todos os seus tokens ficam totalmente expostos durante uma única transação. A ZenGo demonstrou a brecha por meio de uma testnet. Todos os três fabricantes de carteiras mencionados acima foram informados sobre a falha em seus produtos.

A correção da vulnerabilidade do token ZenGo foi implementada primeiro no recurso signature da ZenGo Savings baseado em Compound. O problema também foi corrigido para outros aplicativos. A reparação concede acesso apenas ao valor necessário para a transação específica e não a todos os tokens. Mesmo que ambas as transações sejam simultâneas, a aprovação separada do usuário é necessária para ambas.