Cardano tabanlı merkezi olmayan bir borsa olan Minswap, protokolün ekip için büyük miktarda kayba yol açabilecek büyük bir güvenlik açığını düzeltmesine yardımcı olan bir bakım modunu tamamladığını açıkladı.
Bir göre blog yazısı Ekip tarafından yayınlanan raporda, geliştiricilerin akıllı sözleşmelerini denetlemelerine izin verdikten sonra ilk olarak 22 Mart'ta güvenlik açığı konusunda uyarıldılar. Bu, “birinin Akıllı Sözleşmedeki tüm Likiditeyi boşaltmasına izin verecek kritik bir güvenlik açığının” tanımlanmasına yol açtı.
Keşfedilen Güvenlik Açığı
Minswap, güvenlik açığının kötü bir aktörün "yinelenen havuz NFT jetonlarını basmasına ve bu NFT jetonlarını herhangi bir havuzun sonsuz LP jetonlarını basmak için kullanmasına" izin vereceğini açıkladı.
Ancak ekip, likiditeyi yeni bir akıllı sözleşmede oluşturulan yeni likidite havuzlarına boşaltmak için istismarın kendisini kullandığı için bu tatsız durumun olmasını engelledi.
Minswap ekibi, likiditeyi bir akıllı sözleşmeden diğerine keyfi olarak nasıl aktardığını sorgulayan yıpranmış sinirleri yatıştırmayı başardı. Ekip, bu iddialara yanıt olarak şunları yazdı:
Minswap Ekibi likiditeyi kendi isteğiyle bir Akıllı Sözleşmeden diğerine taşıyamaz… Güvenlik açığı ve bundan yararlanma, fonların bu vektörün yamalandığı yeni, yükseltilmiş sözleşmeye taşınmasını mümkün kıldı.
Minswap, Kullanıcıların Fonlarının Güvende Olduğunu Söylüyor
Minswap, DEX'teki tüm kullanıcıların fonlarının güvende olduğunu ve her kullanıcının varlık pozisyonunun 50 saatlik aksaklığa rağmen etkilenmediğini açıkladı.
Ekip ayrıca, kullanıcılarını telafi etmenin bir yolu olarak, MIN/ADA'daki likidite sağlayıcılarına 25 Mart'a kadar bir NFT desteği verildiğini belirtti.
Minswap ekibi, akıllı sözleşmelerindeki hatanın kullanıcıları için milyonlarca kayıp yaşamamasına neden olacak kadar şanslıydı. Birkaç DeFi projesi, akıllı sözleşmelerinin kötü niyetli oyuncular tarafından kullanılması nedeniyle çok büyük miktarda kayıp kaydettikleri için o kadar şanslı değildi.
Bu, DeFi ekiplerinin kullanıcılarını korumaya her zaman yardımcı olabilmeleri için projelerini her zaman denetleme ihtiyacını doğurdu.
Sonrası Cardano Tabanlı DEX MinSwap, Milyonlara Mal Olabilecek Güvenlik Açığını Düzeltiyor İlk çıktı bozuk para.
