AirSwap المستندة إلى Ethereum ثغرة أمنية في trac . واكتشف الخلل فريق الأمن الداخلي الذي لاحظ الخلل يوم الخميس. وكشف الفريق عن المعلومة عبر منشور متوسط. يبدو أن المشكلة تكمن في الشبكة الرئيسية للعقود trac .
يمكن لأي مهاجم استغلال الثغرة لإجراء عمليات مبادلة مع أطراف أخرى دون موافقتهم. يمكن للمتسلل معالجة المقايضة دون الحاجة إلى التوقيع من الطرف الآخر.
تم إنشاء المشكلة بسبب رمز ملوث. أفاد الفريق أن الكود كان نشطًا لمدة تقل عن يوم وأن الضرر كان طفيفًا. وبحسب ما ورد تأثر عدد قليل فقط من العناوين.
وبعد اكتشاف المشكلة، عاد الفريق على الفور إلى العقود الذكية trac . تم تقييد trac الذكية AirSwap Instant تمت إعادة تقديم AirSwap Instant بعد إجراء فحص شامل كشف أن النظام لم يعد متأثرًا بالثغرة الأمنية.
أجرى فريق التطوير أيضًا الكثير من إجراءات الطوارئ لتقليل الأضرار. بحث الفريق عن المستخدمين المتأثرين وبدأ عملية إزالة المخاطر. وفي إزالة المخاطر، تقوم الإدارة بتأمين بيانات المستخدم وأصوله دون تنبيه الشبكة بأكملها.
أصدر فريق AirSwap أيضًا اعتذارًا لجميع المستخدمين المتأثرين. وذكرت الشركة أنها ستتعلم من الوضع الحالي لضمان عدم وقوع dent علاوة على ذلك، يعتقد الفريق أن هذه التجارب ستسمح له بتوفير بيئة تداول أكثر أمانًا وكفاءة.
يشهد مجال العملات المشفرة الكثير من أنشطة . يحاول المجرمون سرقة العملات المشفرة بأي طريقة ممكنة، وعلى الرغم من الحكم على البعض بالسجن ، يبدو أنهم لم يتعلموا الدرس بعد.
