律動BlockBeats消息,安全審計公司OpenZeppelin在近日發佈的一份博客文章中稱在以太坊智能手機錢包 Argent 中發現了一個「高度嚴重」的漏洞,這個漏洞可以讓黑客從沒有啓用特定安全功能的錢包中竊取資金。
OpenZeppelin 說,漏洞存在於在沒有激活「監護功能」的錢包中。據瞭解現在這個漏洞已經被修復,並且沒有資金被盜。「監護功能」允許可信賬戶對錢包執行特定操作。其中監護人可以是硬件錢包、MetaMask 帳戶、朋友或家人持有的其他以太坊帳戶,或者一個雙因素認證工具。
OpenZeppelin 公司說,6 月 12 日這個漏洞被發現,當時至少有 329 個錢包存在風險,這些錢包裏有 162 個 ETH (37,000 美元) 的資金。另外還檢測到了 5513 個沒有開啓監護功能的錢包,但 Argent 說,這些錢包中的大多數是不活躍的。
Argent 很快就修復了漏洞,用戶資金現在是安全的,OpenZeppelin 說。Argent 在 6 月 12 日發現問題後的第二天聯繫了受影響的用戶,6 月 19 日,Argent 修復並更新了存在漏洞的智能合約,併發布了該錢包的新版本。
原文地址:https://decrypt.co/33009/bug-discovered-in-argent-ethereum-wallet
歡迎加入律動 BlockBeats 官方社群:
Telegram 訂閱群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方帳號:https://twitter.com/BlockBeatsAsia