Компания AirSwap на базе Ethereum обнаружила уязвимость в своем смарт-контракте trac . Уязвимость была обнаружена группой внутренней безопасности, которая заметила уязвимость в четверг. Команда раскрыла информацию через средний пост. Проблема, похоже, была в основной сети смарт- trac .
Уязвимость может быть использована любым злоумышленником для обмена данными с другими сторонами без их согласия. Хакер мог обрабатывать свопы, не требуя подписи другой стороны.
Проблема была создана из-за испорченного кода. Команда сообщила, что код был активен менее суток, а ущерб был незначительным. Сообщается, что пострадало всего несколько адресов.
Команда, обнаружив проблему, немедленно вернулась к исходным смарт- trac . trac AirSwap были ограничены. AirSwap Instant был повторно представлен после тщательной проверки, которая показала, что система больше не подвержена уязвимости.
Команда разработчиков также провела множество экстренных процедур, чтобы минимизировать ущерб. Команда нашла пострадавших пользователей и начала процесс снижения рисков. При снижении рисков руководство защищает пользовательские данные и активы, не предупреждая всю сеть.
Команда AirSwap также принесла извинения всем пострадавшим пользователям. Те заявила, что извлечет уроки из текущей ситуации, чтобы предотвратить повторение такой dent . Более того, команда считала, что этот опыт позволит создать более безопасную и эффективную торговую среду.
В криптосфере наблюдается множество хакерских/преступных действий . Преступники пытаются украсть криптовалюты всеми возможными способами, и хотя некоторые из них были приговорены к тюремному заключению , похоже, они до сих пор не усвоили урок.
