ES

← Volver al índice de la metodología

Una clave ajena puede mover fondos

perm-active-spender

Una clave ajena puede mover fondos es una regla de screening de Leeri para TRON que detecta lo siguiente: Un permiso active con capacidad de gasto (transferir, congelar, delegar y operaciones similares) puede ejercerse solo con claves ajenas.

Qué detecta

Un permiso active con capacidad de gasto (transferir, congelar, delegar y operaciones similares) puede ejercerse solo con claves ajenas.

Cuándo se activa

El umbral de firma de un permiso active que mueve valor puede alcanzarse íntegramente con claves ajenas a esta dirección.

Qué significa

Alguien ajeno a esta dirección puede transferir o mover de otro modo los activos de esta cuenta sin la clave del titular. Puede ser una delegación intencionada, por ejemplo a un servicio que opera la wallet, o una señal de que los derechos de gasto se han cedido a un atacante.

Qué hacer

Compruebe qué operaciones y claves figuran en el hallazgo, y confirme con el cliente que la delegación es intencionada.

Cadenas

Aviso de seguridad para el titular de la dirección · no puntúa desde el ruleset v11