ZenGo首席执行官：长期未解决的DeFi DApp漏洞仍未被行业修复
时间：2020-03-24 03:24
阅读量：
7x24快讯
据CoinDesk 3月23日消息，ZenGo首席执行官Ouriel Ohayon发出了警告，安全漏洞BaDApprove给用户带来了风险，这一风险尚未得到充分解决。该漏洞不是代码错误，而是钱包如何与用户交互以及默认情况下设置交易权限的问题。Ohayon对大量钱包（包括Metamask，Opera和imToken）进行研究后发现，当用户批准特定交易时，默认情况下，他们通常还会批准所有将来的交易。这为恶意DApp在用户不知情或未经其同意的情况下与用户资金互动打开了大门，这可能会窃取整个以太坊资产。尽管Ohayon的抱怨重新点燃了加密领域的一场重大冲突，但这个漏洞已被充分记录在案。ZenGo团队建立了一个DApp演示来提醒用户这个潜在的漏洞。视频显示，一名用户向“流氓交换应用程序”发送了几枚FRTs(一种测试币)，并允许该程序提取代币并自动进行交易。然后，BaDApprove DApp会耗尽用户的全部余额。
图片分享
CDN资讯所刊发文章除注明来源外，均为CDN资讯用户投稿，不代表CDN资讯立场。转载请注明：CDN资讯（cdn2020.top）
相关推荐
赞助商