CertiK Analyzes ZenGo’s Secure Wallet To Uncover a Privileged User Vulnerability


CertiK Analyzes ZenGo’s Secure Wallet To Uncover a Privileged User Vulnerability

New York, NY, April 05, 2023 (GLOBE NEWSWIRE) -- CertiK, the leading blockchain security solutions provider, announces a successful collaboration with the ZenGo Wallet, the popular self-custodial MPC wallet provider, to fortify the security of its wallet application against privileged user attacks. The joint effort demonstrates CertiK's commitment to conducting proactive in-house research and collaborating with external parties to raise the standard of security and transparency across the Web3 world.

CertiK's SkyFall team conducted a comprehensive evaluation of ZenGo's security design and implementation, focusing on the wallet's ability to protect against advanced threats, such as advanced malware and rooted devices. Despite ZenGo's robust security features, including its two-party signature scheme, TEE-based device protection, and biometric-enforced user sign-up and recovery, CertiK identified an inappropriate protected cryptographic management API issue that could be exploited in certain scenarios.

ZenGo responded quickly to CertiK's findings, deploying a patch to fix the identified issue. CertiK's thorough review of the patch confirmed its effectiveness, significantly bolstering the wallet's security against privileged user attacks and rendering it more secure than traditional wallets which are still vulnerable to this type of attack. This collaboration demonstrates the importance of proactive security evaluations and the value of working with experienced security firms like CertiK to identify and address potential vulnerabilities.

“I’m proud of the work our engineers did to identify and address this security issue in one of the most secure mobile wallets,” said Kang Li, CertiK’s Chief Security Officer. “Even the MPC technology provides a strong defense, the specific implementation details can expose security risks if not designed well. This collaboration with ZenGo highlights the need for comprehensive security evaluations and reinforces CertiK’s commitment to raising the industry standard of security and transparency.”

“It was a pleasure to work closely with the CertiK team in a clear, professional, and proactive manner to quickly fix this issue and jointly publish a report to increase community awareness. CertiK's discovery and ZenGo's fix helped ensure that ZenGo is hardened against privileged attacks that traditional wallets cannot protect against,” said Tal Be'ery, ZenGo's CTO and co-founder.

This partnership between CertiK and ZenGo showcases the shared commitment of both companies to create a more secure and transparent ecosystem for the rapidly expanding Web3 world. Builders, founders, and users can take confidence in the knowledge that CertiK's comprehensive security suite and proactive research are raising the bar for security standards across the entire industry.

To learn more about CertiK’s suite of security solutions for Web3, visit certik.com and follow along on Twitter at @CertiK and @CertiKCommunity. To learn more about the ZenGo wallet, follow @ZenGo on Twitter and visit ZenGo.com.
About CertiK

CertiK is a pioneer in blockchain security, leveraging best-in-class AI technology and expert manual review to protect and monitor blockchain protocols and smart contracts. Founded in 2018 by professors from Yale University and Columbia University, CertiK secures the Web3 world, by applying cutting-edge innovations from academia to enterprise, enabling mission-critical applications to scale with safety and correctness. CertiK has audited more than 3,900 Web3 projects and secured hundreds of billions of dollars of market capitalization.


Alnura Belyalova Director of PR, Luna PR alnura@lunapr.io

THỦ THUẬT HAY

Hướng dẫn chụp ảnh xóa phông như iPhone X trên Android

Tuy nhiên, sau khi ra mắt những chiếc điện thoại dòng Pixel, Google đã gỡ bỏ Google Camera trên CH Play để hãng có thể thu hút thêm người dùng đến sử dụng chiếc điện thoại Google Pixel của hãng.

Hẹn giờ gửi email tiện lợi, đơn giản trên Outlook

Khi bạn muốn soạn email trước và gửi sau đó, hãy lên lịch ngày và giờ để gửi tin nhắn. Việc này sẽ trở nên dễ dàng hơn trên Outlook khi nó tự động gửi thư theo lịch biểu của bạn và di chuyển chúng từ Hộp thư đi đến thư

Hướng dẫn cập nhật iOS 11.2 beta 5, pin vẫn chưa ổn

Rất có thể đây là bản beta cuối cùng của nhánh 11.2 trước khi Apple phát hành ra kênh chính thức.

Những cách giúp iPhone an toàn hơn trong thời gian sử dụng

Sau khi bị mất điện thoại 24h, mình đã có một chút kinh nghiệm về bài học cho việc bảo vệ một chiếc điện thoại iPhone. Những lời khuyên này sẽ không chỉ giúp giữ cho dữ liệu của bạn an toàn trong thời gian sử dụng và

Thay đổi themes trên Zpanel

Bạn nhàm chán với giao diện mặc định của Zpanel và muốn thay đổi giao diện mới (theme) cho Zpanel? Hãy tham khảo bài hướng dẫn sau để làm mới cho Zpanel của bạn

ĐÁNH GIÁ NHANH

Sự khác biệt Spotify và Apple Music: Đâu là ‘chân ái’ cuối cùng cho người dùng?

Trong lĩnh vực nhạc trực tuyến, Spotify và Apple Music là hai cái tên khá phổ biến tại Việt Nam cùng với nhiều dịch vụ khác. Tuy nhiên, điểm khác biệt giữa hai dịch vụ này là gì và đâu là lựa chọn tốt nhất? Hãy cùng

Đánh giá camera Nokia 5.1 Plus: Giá rẻ, chụp ảnh có "ngon"?

Nokia 5.1 Plus vừa chính thức được giới thiệu tại thị trường Việt Nam với nhiệm vụ đánh chiếm phân khúc giá rẻ. Điểm nổi bật nhất trên sản phẩm này chính là cụm camera kép khá hầm hố ở mặt sau, và ngay bây giờ hãy cùng

Bút S Pen trên Galaxy Note 8: viết sướng hơn và vui vẻ hơn

Cây bút mới giờ đây viết mượt và chính xác hơn, cảm giác thực hơn nhờ đầu bút được làm nhỏ chỉ 0,7mm. Samsung cũng bổ sung thêm chức năng cắt video thành ảnh GIF và vẽ ảnh GIF để gửi cho bạn bè, ngon nhất là hỗ trợ gửi