Control de la cuenta delegado a una clave ajena

perm-owner-delegated

Control de la cuenta delegado a una clave ajena es una regla de screening de Leeri para TRON que detecta lo siguiente: El permiso owner está configurado de modo que una clave ajena a esta dirección puede controlar la cuenta por completo.

Qué detecta

El permiso owner está configurado de modo que una clave ajena a esta dirección puede controlar la cuenta por completo.

Cuándo se activa

El umbral de firma del permiso owner de TRON puede alcanzarse solo con claves ajenas, sin ninguna clave perteneciente a esta dirección.

Qué significa

Quien posea la clave ajena puede firmar cualquier transacción de esta cuenta, por lo que la parte que usted está verificando puede no ser la única capaz de mover sus fondos. Puede tratarse de una configuración deliberada, como una wallet que el titular trasladó a otra clave, o de la configuración que deja un atacante tras hacerse con una cuenta. Se comunica como aviso para el titular de la dirección, no como prueba sobre el origen de los fondos.

Qué hacer

Revise el permiso y las claves ajenas que figuran en el hallazgo, y pregunte al cliente quién las controla. Valore la respuesta conforme a su propia política.

Cadenas

TRON

Aviso de seguridad para el titular de la dirección · no puntúa desde el ruleset v11