Уязвимость безопасности кошельков DApp предоставляет смарт-контрактам полный доступ к средствам
Компания ZenGo, специализирующаяся на крипто-кошельках, разработала тестовую сеть для демонстрации распространенного уязвимости безопасности кошельков DApp. Согласно статье, опубликованной компанией крипто-кошельков 23 марта, эта уязвимость безопасности кошельков DApp предоставит полный доступ к токенам пользователя, хранящимся в кошельке.
По словам ZenGo, почти все DApp продемонстрировали слабость, которая позволяет пользователям неосознанно предоставлять смарт-контрактам DApp полный контроль над их активами. Чтобы полностью продемонстрировать эту слабость, деко-кошельки создали публичную тестовую сеть с децентрализованным приложением «вредоносного» токена под названием baDAPProve:
«В результате, если DApp уязвим к проблеме безопасности или изначально является вредоносным, злоумышленники могут злоупотреблять этими чрезмерными привилегиями, чтобы украсть ВСЕ средства пользователей DApp (в одобренных токенах) без какого-либо дальнейшего согласия пользователя. Они могут сделать это в любой момент в будущем, даже если пользователь больше не использует DApp».
Демонстрация уязвимости безопасности кошельков DApp
Когда пользователь кошелька DApp санкционирует определенное количество токенов FTR в системе, baDAPProve очищает все токены FTR в кошельке пользователя. Демонстрация подчеркивает угрозы, создаваемые хрупкостью кошельков.
В настоящее время ZenGo разрабатывает решение для этой угрозы безопасности. Уязвимость безопасности кошельков DApp была обнаружена несколько лет назад, но ZenGo считает, что разработчики не создают достаточного осведомления об опасностях, связанных с этой уязвимостью.
Поставщик крипто-кошельков выделил Opera, Imtoken и Trust wallet среди провайдеров кошельков, которые неохотно предупреждают пользователей об уязвимости безопасности. Trust Wallet сообщил, что переработает свою сеть после консультации с ZenGo.
Coinbase среди компаний, предупреждающих пользователей
Кроме того, ZenGo обнаружила, что кошельки Brave и Metamask оба предоставляют пользователям расширенные настройки, регулирующие объем, доступный для DApp. С другой стороны, Coinbase заранее предупреждает пользователей об опасности, создаваемой уязвимостью безопасности.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Арнольд Кирими
Арнольд — энтузиаст криптовалют и блокчейна. Эксперт по коммуникациям, увлечённый жёсткой журналистикой, он постоянно ищет самые свежие события в мире криптовалют. Его вдохновляют слова Билла Гейтса: «Биткоин — это технологический триумф».
