CertiK Analyzes ZenGo’s Secure Wallet To Uncover a Privileged User Vulnerability


CertiK Analyzes ZenGo’s Secure Wallet To Uncover a Privileged User Vulnerability

New York, NY, April 05, 2023 (GLOBE NEWSWIRE) -- CertiK, the leading blockchain security solutions provider, announces a successful collaboration with the ZenGo Wallet, the popular self-custodial MPC wallet provider, to fortify the security of its wallet application against privileged user attacks. The joint effort demonstrates CertiK's commitment to conducting proactive in-house research and collaborating with external parties to raise the standard of security and transparency across the Web3 world.

CertiK's SkyFall team conducted a comprehensive evaluation of ZenGo's security design and implementation, focusing on the wallet's ability to protect against advanced threats, such as advanced malware and rooted devices. Despite ZenGo's robust security features, including its two-party signature scheme, TEE-based device protection, and biometric-enforced user sign-up and recovery, CertiK identified an inappropriate protected cryptographic management API issue that could be exploited in certain scenarios.

ZenGo responded quickly to CertiK's findings, deploying a patch to fix the identified issue. CertiK's thorough review of the patch confirmed its effectiveness, significantly bolstering the wallet's security against privileged user attacks and rendering it more secure than traditional wallets which are still vulnerable to this type of attack. This collaboration demonstrates the importance of proactive security evaluations and the value of working with experienced security firms like CertiK to identify and address potential vulnerabilities.

“I’m proud of the work our engineers did to identify and address this security issue in one of the most secure mobile wallets,” said Kang Li, CertiK’s Chief Security Officer. “Even the MPC technology provides a strong defense, the specific implementation details can expose security risks if not designed well. This collaboration with ZenGo highlights the need for comprehensive security evaluations and reinforces CertiK’s commitment to raising the industry standard of security and transparency.”

“It was a pleasure to work closely with the CertiK team in a clear, professional, and proactive manner to quickly fix this issue and jointly publish a report to increase community awareness. CertiK's discovery and ZenGo's fix helped ensure that ZenGo is hardened against privileged attacks that traditional wallets cannot protect against,” said Tal Be'ery, ZenGo's CTO and co-founder.

This partnership between CertiK and ZenGo showcases the shared commitment of both companies to create a more secure and transparent ecosystem for the rapidly expanding Web3 world. Builders, founders, and users can take confidence in the knowledge that CertiK's comprehensive security suite and proactive research are raising the bar for security standards across the entire industry.

To learn more about CertiK’s suite of security solutions for Web3, visit certik.com and follow along on Twitter at @CertiK and @CertiKCommunity. To learn more about the ZenGo wallet, follow @ZenGo on Twitter and visit ZenGo.com.
About CertiK

CertiK is a pioneer in blockchain security, leveraging best-in-class AI technology and expert manual review to protect and monitor blockchain protocols and smart contracts. Founded in 2018 by professors from Yale University and Columbia University, CertiK secures the Web3 world, by applying cutting-edge innovations from academia to enterprise, enabling mission-critical applications to scale with safety and correctness. CertiK has audited more than 3,900 Web3 projects and secured hundreds of billions of dollars of market capitalization.


Alnura Belyalova Director of PR, Luna PR alnura@lunapr.io

THỦ THUẬT HAY

Phần mềm kiểm tra ổ cứng bị bad sector tốt nhất hiện nay

Phần mềm CrystalDiskInfo là phần mềm kiểm tra ổ cứng có khả năng đánh giá tình trạng “sức khỏe” của ổ cứng, đặc biệt kiểm tra ổ cứng bị bad.

Hướng dẫn cách tạo lịch năm mới trực tuyến

Công cụ tạo lịch Printable Calendar không chỉ giúp bạn tự thiết kế lịch năm mới 2019 rất dễ dàng với vài thao tác chọn lựa và tạo sự kiện. Không chỉ vậy ứng dụng tạo lịch trực tuyến Printable Calendar còn hỗ trợ người

Hướng dẫn tải video YouTube bằng phần mềm miễn phí

Trong bài viết dưới đây, chúng tôi sẽ giới thiệu với các bạn cách đơn giản để tải video ca nhạc, phim... từ YouTube về máy tính bằng ứng dụng hỗ trợ hoàn toàn miễn phí - Youtube Downloader HD.

Tổng hợp một số cách sửa lỗi USB Device Not Recognized trên Windows

Lỗi 'USB Device Not Recognized' là một trong những lỗi khá phổ biến, thường xuất hiện trong quá trình bạn kết nối ổ USB trên Windows XP, Windows 7, 8 và thậm chí là cả Windows 10. Trong bài viết dưới đây Quản trị mạng

13 tính năng ẩn trên iOS 10 có thể bạn chưa biết

iOS 10 vẫn giữ được độ nóng qua từng ngày. Với iOS 10 Apple đã tạo ra không ít những tinh chỉnh, thay đổi cũng như nâng cấp mạnh mẽ đối với các...

ĐÁNH GIÁ NHANH

So sánh iPhone X với LG V30: Liệu LG có thể làm nên bất ngờ?

Khi đặt 2 smartphone này cạnh nhau, bạn sẽ cảm nhận được sự cao cấp trong ngoại hình của bộ đôi sản phẩm này, thậm chí thấy được nhiều nét tương đồng

Đánh giá chi tiết Samsung Galaxy Tab Pro 8.4

Sở hữu vẻ ngoài sắc nét, bộ vi xử lý công suất cao và giao diện được cải thiện, Galaxy Tab Pro 8.4 chính là một trong những tablet tuyệt vời nhất mà Samsung từng sản xuất.

Đánh giá Lenovo IdeaPad 100s - Giá rẻ nhiều tiện ích

Dù thuộc phân khúc dưới phổ thông với giá bán chưa tới 5 triệu đồng nhưng Lenovo IdeaPad 100 vẫn được trang bị nhiều tiện ích hỗ trợ tốt cho người dùng trong một thiết kế tổng thế khá gọn và đẹp.