← Назад до переліку методології

Сторонній ключ може розпоряджатися коштами

perm-active-spender

Сторонній ключ може розпоряджатися коштами — правило перевірки Leeri для TRON, яке виявляє таке: Активний дозвіл зі спроможністю витрачати (переказ, заморозка, делегування тощо) можна реалізувати виключно сторонніми ключами.

Що виявляє

Активний дозвіл зі спроможністю витрачати (переказ, заморозка, делегування тощо) можна реалізувати виключно сторонніми ключами.

Коли спрацьовує

Поріг підпису активного дозволу, що рухає кошти, можна повністю набрати ключами поза цією адресою.

Що це означає

Хтось поза цією адресою може переказувати чи іншим чином рухати активи акаунта без ключа власника. Це може бути навмисне делегування, наприклад сервісу, що обслуговує гаманець, або ознака того, що право витрат опинилося в зловмисника.

Що робити

Перевірте, які операції та ключі наведено у знахідці, і підтвердьте з клієнтом, що делегування є навмисним.

Мережі

Попередження про безпеку гаманця для власника адреси · не враховується в оцінці з набору правил v11