AirSwap ist anfällig für Angriffe auf sein Smart-Contract-Netzwerk
Trump 42
Ethereum-basiert AirSwap eine Verwundbarkeit in seinem AirSwap-Smart Contract entdeckt. Der Fehler wurde vom internen Sicherheitsteam entdeckt, das den Fehler am Donnerstag bemerkte. Das Team gab die Informationen über einen Medium-Beitrag bekannt. Das Problem schien im Mainnet der Smart Contracts zu liegen.
Der Fehler kann von Angreifern ausgenutzt werden, um Swaps mit anderen Parteien ohne deren Zustimmung durchzuführen. Der Hacker konnte die Swaps verarbeiten, ohne die Signatur der anderen Partei zu benötigen.
Das Problem wurde durch einen verdorbenen Code verursacht. Das Team berichtete, dass der Code weniger als einen Tag aktiv war und der Schaden gering war. Berichten zufolge waren nur wenige Adressen betroffen.
Das Team kehrte nach der Entdeckung des Problems sofort zu den ursprünglichen Smart Contracts zurück. Die AirSwap Instant-Smart Contracts wurden eingeschränkt. AirSwap Instant wurde nach einer gründlichen Überprüfung wieder eingeführt, die ergab, dass das System nicht mehr von der Verwundbarkeit betroffen war.
Das Entwicklungsteam führte auch viele Notfallmaßnahmen durch, um den Schaden zu minimieren. Das Team suchte nach betroffenen Benutzern und begann mit dem Prozess des Risikomanagements. Beim Risikomanagement sichert das Management Benutzerdaten und Vermögenswerte, ohne das gesamte Netzwerk zu alarmieren.
Das AirSwap-Team gab auch eine Entschuldigung an alle betroffenen Benutzer heraus. Das Team erklärte, dass es aus der aktuellen Situation lernen würde, um sicherzustellen, dass ein solcher Vorfall nicht noch einmal vorkommt. Darüber hinaus war das Team der Ansicht, dass diese Erfahrungen es ermöglichen würden, eine sicherere und effizientere Handelsumgebung bereitzustellen.
Der Krypto-Bereich sieht viele Hacking-/Kriminalitätsaktivitäten. Die Kriminellen versuchen auf jede erdenkliche Weise, Kryptowährungen zu stehlen, und obwohl einige ins Gefängnis verurteilt wurden, scheinen sie ihre Lektion immer noch nicht gelernt zu haben.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Ahmad Asghar
Als leidenschaftlicher Gamer der ersten Generation und Technikbegeisterter von Natur aus war er über mehr als ein Jahrzehnt hinweg im Technologiesektor tätig. Mit diesem Einblick und Wissen deckt er nun Blockchain, Kryptowährungen und alles Fintech ab, damit andere die Branche besser verstehen können.
