이더리움-기반 AirSwap AirSwap 스마트 계약에서 취약점을 감지했습니다. 이 결함은 내부 보안 팀에 의해 발견되었으며, 팀은 목요일에 이 결함을 인지했습니다. 팀은 미디엄 포스트를 통해 이 정보를 공개했습니다. 문제는 스마트 계약의 메인넷에 있는 것으로 보입니다.
이 결함은 공격자가 다른 당사자의 동의 없이 스왑을 수행하는 데 악용될 수 있습니다. 해커는 다른 당사자의 서명 없이 스왑을 처리할 수 있었습니다.
문제는 오염된 코드로 인해 발생했습니다. 팀은 코드가 1일 미만 동안 활성화되었으며 피해가 경미했다고 보고했습니다. 보고에 따르면 소수의 주소만 영향을 받았습니다.
문제를 감지한 팀은 즉시 원래 스마트 계약으로 되돌아갔습니다. AirSwap Instant 스마트 계약이 제한되었습니다. AirSwap Instant는 시스템이 더 이상 취약점에 영향을 받지 않는다는 철저한 검사 후 재도입되었습니다.
개발 팀은 피해 최소화를 위해 많은 긴급 절차를 수행했습니다. 팀은 영향을 받은 사용자를 검색하고 리스크 관리(de-risking) 프로세스를 시작했습니다. 리스크 관리에서는 관리자가 전체 네트워크에 알리지 않고 사용자 데이터와 자산을 보호합니다.
AirSwap 팀은 영향을 받은 모든 사용자에게 사과했습니다. 팀은 현재 상황을 통해 교훈을 얻어 유사한 사고가 다시 발생하지 않도록 할 것이라고 밝혔습니다. 또한 팀은 이러한 경험이 더 안전하고 효율적인 거래 환경을 제공할 수 있게 해줄 것이라고 믿었습니다.
암호화폐 분야에서는 많은 해킹/범죄 활동이 감지되고 있습니다. 범죄자들은 어떤 수단을 쓰든 암호화폐를 도용하려고 시도하고 있으며, 일부는 교도소에 수감되었지만, 아직 교훈을 얻지 못한 것 같습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
아마드 아스갈
본질적으로 1 세대 게이머이자 자연스러운 기술 애호가로서, 그는 지난 10 여 년간 기술 분야에서 활동해 왔습니다. 이러한 통찰력과 지식을 바탕으로 현재 블록체인, 암호화폐 및 핀테크 전반을 다루며 다른 사람들이 해당 산업을 이해할 수 있도록 돕고 있습니다.
