攻击者可能利用 Argent 钱包中的漏洞窃取用户资金

Argent 钱包中的漏洞可能使攻击者能够窃取没有守护者的用户的资金。

根据 OpenZeppelin 研究人员的 报告，该漏洞可能允许攻击者接管 Argent 钱包，特别是那些尚未激活任何 守护者功能 的用户。

Argent 钱包漏洞被利用

守护者功能允许用户控制钱包的某些操作，例如钱包恢复和锁定。要在平台上创建账户，用户需要设置守护者。然而，2020 年 3 月 30 日之前创建的账户可以不设置守护者。

攻击者利用了 Argent 代码中的漏洞，并触发了未设置守护者的账户的恢复过程。但是，用户可以通过定期监控其钱包并在发出请求后 36 小时内取消恢复请求来保护其资金。

这是现在可用于保护用户资金的默认恢复期。但是，如果用户阻止恢复尝试，钱包中的漏洞会使他们容易受到拒绝服务攻击，这可能会无限期地冻结他们的资金。

这可以通过反复请求钱包恢复来完成，以便账户保持在恢复期内，用户将无法访问资金。

解决方案

Argent 团队报告称，他们将使用 OpenZeppelin 的修复程序，以防止攻击者触发 钱包恢复。由于没有守护者的钱包数量众多，该公司建议添加一个功能，以确保如果钱包没有守护者，则不会返回请求。

Argent 透露，它已经在联系受影响的用户，为其 钱包 设置至少一个守护者。