AirSwapのスマートコントラクトネットワークに対する攻撃に脆弱

Ethereum-ベースの AirSwap AirSwapスマートコントラクトに脆弱性を検出しました。 この欠陥は内部セキュリティチームによって発見され、木曜日に問題に気づきました。チームはMediumの投稿を通じてこの情報を公開しました。問題はスマートコントラクトのメインネットにあるようでした。

この欠陥は、攻撃者が他の当事者の同意なしにスワップを実行するために悪用できます。 ハッカーは、相手側の署名を必要とせずにスワップを処理できました。

この問題は汚染されたコードによって引き起こされました。チームは、コードが1日未満アクティブであり、被害は軽微だったと報告しました。報告によると、影響を受けたアドレスはわずか数件でした。

チームは問題を検出後、直ちに元のスマートコントラクトに戻りました。 AirSwap Instantのスマートコントラクトは制限されました。AirSwap Instantは、システムがもはや脆弱性の影響を受けていないことが徹底的なチェックで判明した後、再導入されました。

開発チームはまた、被害を最小限に抑えるために多くの緊急手順を実施しました。チームは影響を受けたユーザーを探し、リスク低減のプロセスを開始しました。リスク低減では、管理側がネットワーク全体に警告を与えずにユーザーデータと資産を保護します。

AirSwapチームはまた、影響を受けたすべてのユーザーに謝罪を発表しました。 チームは、現在の状況から学び、同様の事故が二度と起こらないようにすると述べました。さらに、チームはこれらの経験により、より安全で効率的な取引環境を提供できると信じていました。

暗号通貨界隈では、多くのハッキング/犯罪活動が見られています。犯罪者は暗号通貨を盗む 方法を模索していますが、一部は刑務所に送られているものの、まだ教訓を生かしていないようです。