← Назад до переліку методології

Контроль над акаунтом делеговано стороньому ключу

perm-owner-delegated

Контроль над акаунтом делеговано стороньому ключу — правило перевірки Leeri для TRON, яке виявляє таке: Owner-дозвіл налаштовано так, що ключ поза цією адресою може повністю контролювати акаунт.

Що виявляє

Owner-дозвіл налаштовано так, що ключ поза цією адресою може повністю контролювати акаунт.

Коли спрацьовує

Поріг підпису owner-дозволу можна набрати виключно сторонніми ключами, без жодного ключа цієї адреси.

Що це означає

Хто володіє стороннім ключем, той може підписати будь-яку транзакцію цього акаунта, тож клієнт, якого ви перевіряєте, може бути не єдиним, хто розпоряджається коштами. Це буває свідомим налаштуванням, наприклад коли власник перевів гаманець під інший ключ, або наслідком захоплення акаунта зловмисником. Це подається як попередження для власника адреси, а не як доказ щодо походження коштів.

Що робити

Перегляньте дозвіл і сторонні ключі, наведені у знахідці, та уточніть у клієнта, хто ними володіє. Оцінюйте відповідь за власною політикою.

Мережі

Попередження про безпеку гаманця для власника адреси · не враховується в оцінці з набору правил v11