Opera, imToken, và Trust Wallet bị phát hiện có lỗ hổng, tài khoản dễ dàng bị tiếp cận và đánh cắp

Các ví tiền điện tử có thể dễ dàng tiếp cận mà không cần phải xác minh

Theo đó, khi một số dapp yêu cầu xác thực cho một giao dịch với 1 số lượng tiền nhất định thì những gì mà bạn thực sự đang cho phép là tiếp cận với toàn bộ số token mà bạn đang nắm giữ. Và nếu những kẻ tấn công có được đường truy cập qua lỗ hổng an ninh hoặc nếu dapp đến từ các nguồn bất chính thì số tiền mà bạn đang nắm giữ có thể được tiếp cận một lần nữa mà không cần phải xác thực thêm. Zengo cũng cho biết, gần như mọi dapp khi người sử dụng kết nối với nó thì vô tình đã cung cấp hợp đồng thông minh gắn liền với quyền truy cập đầy đủ của dapp đối với các nguồn tiền của họ. Bất chấp việc sử dụng thực tế của họ là gì. Do đó, ngay cả khi người sử dụng thực sự chỉ gửi một giao dịch có giá trị 1 USD thì kẻ tấn công lạm dụng lỗ hổng hợp đồng thông minh cũng có thể rút ra tất cả số tiền nắm giữ của người đó.

ZenGo cung cấp bản sửa lỗi ứng dụng cho các ví điện tử

ZenGo đã phát hiện ra vấn đề này trong khi nghiên cứu về các ví điện tử, bao gồm Opera, imToken, và Trust Wallet. Công ty này đã tạo ra một bản mô phỏng tương tác của vấn đề khi sử dụng một testnet để chỉ ra vấn đề. Cuối cùng, công ty này đã đưa ra một giải pháp cho tính năng ZenGo Saving dựa trên Compound mới được công bố của mình. Đồng thời, phát hành một bản sửa lỗi có thể dùng cho cả các ứng dụng khác, ngay cả với những ứng dụng không dựa trên nền tảng Compound.