блокчейне-based AirSwap обнаружил уязвимость в своем смарт-контракте AirSwap. Уязвимость была обнаружена внутренней командой безопасности, которая заметила проблему в четверг. Команда раскрыла информацию через пост в Medium. Проблема, по-видимому, находилась в основной сети (mainnet) смарт-контрактов.
Уязвимость может быть использована любыми злоумышленниками для совершения обменов с другими сторонами без их согласия. Хакер мог обрабатывать обмены без необходимости получения подписи от другой стороны.
Проблема возникла из-за загрязненного кода. Команда сообщила, что код был активен менее одного дня, и ущерб был незначительным. Сообщается, что пострадало лишь несколько адресов.
Команда, обнаружив проблему, немедленно вернулась к исходным смарт-контрактам. Смарт-контракты AirSwap Instant были ограничены. AirSwap Instant был reintroduced после тщательной проверки, показавшей, что система больше не подвержена уязвимости.
Разработавшая команда также провела множество экстренных процедур для минимизации ущерба. Команда искала затронутых пользователей и начала процесс снижения рисков. При снижении рисков руководство обеспечивает безопасность данных и активов пользователей без оповещения всей сети.
Команда AirSwap также принесла извинения всем затронутым пользователям. В заявлении указано, что они извлекут уроки из текущей ситуации, чтобы предотвратить повторение подобных инцидентов. Кроме того, команда считает, что этот опыт позволит обеспечить более безопасную и эффективную торговую среду.
В сфере криптовалют наблюдается множество хакерских/криминальных действий. Преступники пытаются украсть криптовалюты любым возможным способом, и, хотя некоторые были приговорены к тюремному заключению, похоже, они так и не усвоили урок.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.
