Fazzaco > 要訊 > Argent錢包中的“高嚴重性”漏洞可能使攻擊者竊取用戶資金 Argent錢包中的“高嚴重性”漏洞可能使攻擊者竊取用戶資金 來源: The Block 2020-06-22 專注於加密的網絡安全公司OpenZeppelin的研究人員在流行的以太坊移動錢包Argent上發現了“嚴重性”漏洞。 根據OpenZeppelin的博客文章，此問題可能使攻擊者接管了Argent用戶的錢包，特別是那些沒有激活“監護人”功能的用戶。帖子說，Argent團隊現在已經修復了該錯誤，並與受影響的用戶聯繫，並採取了一些措施來保護他們的錢包安全。 監護功能使Argent用戶可以授予選定的帳戶權限，以在錢包上執行操作，例如將其鎖定或批准錢包恢復。在2020年3月30日之前，默認情況下，用戶可以創建沒有監護人的錢包。 Argent代碼中的錯誤使攻擊者可以在沒有監護人的情況下鎖定錢包，並觸發恢復過程並竊取資金。 用戶緩解此過程的唯一方法是監視其錢包並在36小時的默認恢復期內取消恢復請求-Argent具有通知過程，該通知過程會在嘗試進行恢復時警告用戶，使他們有時間停止恢復。但是，即使用戶能夠阻止錯誤的恢復嘗試，該錯誤也會使他們容易受到拒絕服務攻擊的侵害，從而無限期凍結其資金：攻擊者可以反复觸發恢復，迫使受害者留在恢復期間並阻止他們使用資金。 OpenZeppelin確定了329個錢包，這些錢包持有將近162 ETH（〜37,000美元）的即時風險。還確定了另外5,513個錢包可能受到攻擊。 OpenZeppelin首席執行官Demian Brener表示：“ Argent團隊已採取迅速行動解決此問題，因此不會影響用戶資金。” 3月，Argent籌集了由Paradigm領導的1200萬美元。據The Block報導，平台上已創建了20,000多個加密貨幣錢包。 編者註：此帖子已更新，以澄清Argent具有通知流程，可在進行恢復嘗試時警告用戶
訂閱
訂閱
訂閱