Ethereum-مقره AirSwap اكتشف ثغرة في عقد AirSwap الذكي الخاص به. تم اكتشاف العيب من قبل فريق الأمان الداخلي، الذي لاحظ العيب يوم الخميس. كشف الفريق عن المعلومات من خلال منشور على Medium. يبدو أن المشكلة كانت في الشبكة الرئيسية للعقود الذكية.
يمكن استغلال العيب من قبل أي مهاجمين لإجراء مبادلات مع أطراف أخرى دون موافقتهم. يمكن للمهاجم معالجة المبادلات دون الحاجة إلى التوقيع من الطرف الآخر.
تم إنشاء المشكلة بسبب كود ملوث. أفاد الفريق بأن الكود كان نشطاً لأقل من يوم واحد وكان الضرر بسيطاً. أفيد أن عدد قليل من العناوين فقط تأثرت.
الفريق، بعد اكتشاف المشكلة، عاد فوراً إلى العقود الذكية الأصلية. تم تقييد العقود الذكية لـ AirSwap Instant. أعيد إدخال AirSwap Instant بعد فحص دقيق كشف عن أن النظام لم يعد متأثراً بالثغرة.
أجرى فريق التطوير أيضاً العديد من الإجراءات الطارئة لتقليل الضرر. بحث الفريق عن المستخدمين المتأثرين وبدأ عملية تقليل المخاطر. في تقليل المخاطر، يحمي المسؤولون بيانات المستخدم والأصول دون تنبيه الشبكة بأكملها.
أصدر فريق AirSwap أيضاً اعتذاراً لجميع المستخدمين المتأثرين. ذكرت الشركة أنها ستتعلم من الوضع الحالي لضمان عدم حدوث مثل هذا الحادث مرة أخرى. علاوة على ذلك، اعتقد الفريق أن هذه التجارب ستسمح له بتوفير بيئة تداول أكثر أماناً وكفاءة.
يشهد عالم العملات المشفرة الكثير من أنشطة القرصنة/الجريمة . يحاول المجرمون سرقة العملات المشفرة بأي طريقة يمكنهم، وعلى الرغم من أن البعض قد تم إدانتهم بالسجن، يبدو أنهم لم يتعلموا دروسهم بعد.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
أحمد أسغر
لاعب ألعاب من الجيل الأول بطبعه، وشغوف بالتكنولوجيا بفطرته، شارك في قطاع التكنولوجيا لأكثر من عقد من الزمان. وبفضل هذه الرؤية والمعرفة، يغطي الآن مواضيع البلوكشين والعملات المشفرة وكل ما يتعلق بالتكنولوجيا المالية لتمكين الآخرين من فهم الصناعة.
