ZenGo代币漏洞修复为加密钱包带来 relief

ZenGo代币漏洞修复解决了某些加密钱包中的DeFi dapp漏洞。 该漏洞使黑客能够访问包括Opera、TrustWallet和imToken在内的加密钱包中的用户资金。ZenGo提供不受所述dapp漏洞影响的无密钥加密钱包。

著名的加密钱包设计师ZenGo声称已解决影响主要数字货币钱包的广泛dapp漏洞。将以太坊dapp与加密钱包连接的用户最容易受到第三方未经授权访问的影响。

ZenGo代币漏洞修复治愈了一个明显却被忽视的漏洞

在其官方帖子中，ZenGo详细介绍了公司如何解决导致广泛混乱的常见dapp漏洞。团队解释说，在常规交易期间，许多dapp要求用户批准特定金额。然而，用户不知不觉地授予dapp访问钱包中全部资金的权限。 此安全漏洞允许黑客出于恶意目的访问用户钱包。恶意dapp经常利用此漏洞访问用户资金并清空钱包。

在dapp连接阶段，用户不知不觉地授予智能合约对资金的完全访问权限，无论实际需要的金额是多少。即使用户进行1美元的交易，其全部资金也暴露在被利用的风险中。恶意dapp可以利用此窗口窃取用户资金。更令人恐惧的是，加密钱包并未通知用户此类未经授权的交易。

ZenGo代币漏洞修复如何保护您的资金

ZenGo将此漏洞命名为‘baDAPProve’。受影响的常见加密钱包包括imToken、Trust Wallet和Opera。这些钱包的用户甚至不知道他们在单次交易期间其全部代币持有量都完全暴露。ZenGo通过测试网演示了该漏洞。上述三个钱包制造商都被告知了其产品中的漏洞。

ZenGo代币漏洞修复首先在公司标志性的基于Compound的ZenGo储蓄功能中实施。该问题也已修复其他应用程序。修复程序仅允许访问特定交易所需的金额，而不是全部代币持有量。即使两个交易同时发生，也需要分别获得用户批准。