CVE-2023-50053

A autenticação Web3 da plataforma Foundation 1.0 assina uma mensagem que carece de um nonce — nenhum valor aleatório de uso único vinculando a assinatura a uma tentativa de login específica. Sem isso, uma assinatura que um atacante possa capturar ou induzir é reproduzível: a mesma mensagem assinada pode ser apresentada novamente para autenticar, porque nada a vincula a um desafio fresco. O resultado é uma fraqueza de informação sensível e de autenticação no fluxo de login, e não uma invasão do servidor.

Este é um defeito de design em uma implementação específica de autenticação Web3, então a população afetada é estreita — quem quer que integre esse fluxo da Foundation — e a exploração depende de um atacante obter uma mensagem assinada válida para reproduzir. Essa é uma fraqueza significativa no modelo de confiança do processo de autenticação, mas é uma questão direcionada, em nível de protocolo, não o tipo de coisa que scanners em massa disparam contra hosts arbitrários.

Nosso ângulo é a aplicabilidade delimitada. Primeiro determinamos se esse caminho de autenticação Web3 da Foundation de fato faz parte de algum sistema que operamos ou do qual dependemos; para a maioria dos parques, ele simplesmente não está presente. Onde está, o enquadramento correto é que a reprodução de assinatura mina a garantia de autenticação, então a correção — vincular assinaturas a um nonce emitido pelo servidor — é o que importa, e a rastrearíamos como um defeito de autenticação em nível de integração, não como uma exposição geral de perímetro.