加密货币钱包公司ZenGo开发了一个测试网，以展示常见的DApp钱包安全漏洞。根据该加密货币钱包公司于3月23日发布的一篇文章，这一DApp钱包安全漏洞将允许攻击者完全访问用户钱包中预留的代币。
根据ZenGo的说法，几乎所有DApp都表现出这种弱点，使用户不知不觉地授予DApp智能合约对其资产的完全控制权。为了充分展示这一弱点，该加密货币钱包公司创建了一个公共测试网，其中包含一个名为baDAPProve的“恶意”代币互换去中心化应用：
“因此，如果DApp存在安全漏洞或本身就是恶意的，攻击者可以利用这些过度权限窃取所有DApp用户持有的代币（在批准的代币中），而无需进一步的用户同意。他们可以在未来的任何时候这样做，即使用户不再使用该DApp。”
DApp钱包安全漏洞演示
当DApp钱包用户在系统中授权一定数量的FTR代币时，baDAPProve会清除用户钱包中的所有FTR代币。该演示强调了钱包脆弱性带来的威胁。
目前，ZenGo正在开发针对此安全威胁的解决方案。DApp钱包安全漏洞早在几年前就被发现，但ZenGo认为开发人员没有充分提高人们对安全漏洞所带来危险的认识。
该加密货币钱包提供商指出，Opera、Imtoken和Trust Wallet等钱包提供商未能充分警告用户存在安全漏洞。 Trust Wallet表示，在ZenGo的咨询后，它将重组其网络。
Coinbase等公司警告用户
此外，ZenGo发现Brave和Metamask钱包都为用户提供高级调整功能，以限制DApp可访问的金额。另一方面，Coinbase会提前警告用户注意安全漏洞带来的危险。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Arnold Kirimi
Arnold是加密货币和区块链爱好者。作为一名对犀利新闻感兴趣的传播专家，他始终致力于追踪加密货币世界的最新动态。他深受比尔·盖茨名言“比特币是一项技术壮举”的启发。
