Die Entwickler des Blockchain-Protokolls AirSwap, das speziell für Dezentralisierte Kryptobörsen (DEX) auf der Ethereum-Plattform Anwendung findet, haben eine Sicherheitslücke in den Smart Contracts des Protokolls gefunden.
Das AirSwap Team hat die entsprechende Sicherheitslücke am 13. September in einem Blogeintrag offengelegt und gleichsam auch die Lösung des daraus entstehenden Problems mitgeliefert.
Bedrohung von geringem AusmaßLaut Mitteilung haben die Entwickler von AirSwap die betreffende Sicherheitslücke am 12. September in einem neuen Smart Contract gefunden. In weniger als 24 Stunden war der Smart Contract dementsprechend wieder zurück auf eine vorherige Version gestellt. Die Sicherheitslücke könnte dabei durchaus schwerwiegende Folgen haben, da sie es einem Angreifer ermöglicht, eine Transaktion durchzuführen, ohne diese von der Gegenseite verifizieren lassen zu müssen, allerdings ist das Ausmaß des Schadens bisher gering: