EOS dApp使用区块链后门在未经用户的允许下访问令牌钱包

据悉，EOS分散应用程序(dApp)可以通过使用后门技术在未经他们同意的情况下访问用户的令牌钱包。
更具体地说，这个EOS dApp被称为Trybe，并将自己描述为“加密和区块链社区的标记化知识共享网络”。
当Trybe设置为通过令牌空投将令牌分发给用户帐户时，首先出现问题。由于未知的情况，Trybe意外地将错误数量的令牌分发给了一百多个不同的EOS帐户。
此外，据说一些账户收到的金额是正确数额的四倍。有人会认为Trybe的这个错误会被视为意外事件，或者与更广泛的Trybe社区分享以纠正它。
但是，Trybe的开发人员选择隐蔽地访问用户钱包并在未经用户同意的情况下返回Trybe令牌。
虽然涉及的金额相对微不足道 – 相当于8,740个Trybe令牌，或60美元，用户在Reddit上发布 – 但Trybe开发人员可以访问用户钱包的事实更令人担忧。