Исправление уязвимости токена ZenGo обещает облегчение для криптокошельков

Исправление уязвимости токена ZenGo устраняет уязвимость DeFi dapp в некоторых криптокошельках. Эта лазейка дала хакерам доступ к средствам пользователей в криптокошельках, включая Opera, TrustWallet и imToken. ZenGo предоставляет бесключевой криптокошелек, который не подвержен указанной уязвимости dapp.

ZenGo, известный дизайнер криптокошельков, утверждает, что решила широко распространенную эксплуатацию dapp, затрагивающую популярные кошельки цифровой валюты. Пользователи, подключающие Ethereum dapp к криптокошелькам, наиболее уязвимы для несанкционированного доступа третьих лиц.

Исправление уязвимости токена ZenGo устраняет очевидную, но игнорируемую лазейку

В своем официальном посте ZenGo подробно описывает, как компания устранила распространенную эксплуатацию dapp, вызвавшую массовый хаос. Команда объясняет, что во время обычной транзакции многие dapp требуют одобрения пользователя на определенную сумму. Однако пользователи неосознанно предоставляют dapp доступ ко всем средствам в кошельке. Эта уязвимость безопасности позволяет хакерам получить доступ к кошельку пользователя в злонамеренных целях. Злонамеренные dapp часто эксплуатируют эту лазейку для доступа к средствам пользователей и опустошения кошельков.

На этапе подключения к dapp пользователи неосознанно предоставляют полный доступ к средствам смарт-контракту dapp, независимо от фактической необходимой суммы. Даже когда пользователь проводит транзакцию на 1 доллар, его все средства подвергаются потенциальной эксплуатации. Злонамеренные dapp могут использовать это окно для кражи средств пользователей. Что еще более страшно, так это то, что криптокошельки не предупреждают пользователей о таких несанкционированных транзакциях.

Как исправление уязвимости токена ZenGo защищает ваши средства

ZenGo назвала эту уязвимость «baDAPProve». Обычно затрагиваемые криптокошельки включали imToken, Trust Wallet и Opera. Пользователи этих кошельков даже не подозревают, что все их токены остаются открытыми во время одной транзакции. ZenGo продемонстрировала лазейку через тестовую сеть. Все вышеупомянутые три разработчика кошельков были проинформированы о лазейке в их продуктах.

Исправление уязвимости токена ZenGo было впервые реализовано в фирменной функции ZenGo Savings на базе Compound. Проблема была решена и для других приложений. Исправление дает доступ только к сумме, необходимой для конкретной транзакции, а не ко всем токенам. Даже если обе транзакции происходят одновременно, для каждой требуется отдельное одобрение пользователя.