Cardano DEX Miniswap behebt kritischen Sicherheitsfehler

Die Cardano DEX Minswap wurde aus dem Wartungsmodus genommen, nachdem das Team eine kritische Sicherheitslücke gefunden hatte. Die Schwachstelle hätte zu einem großen Liquiditätsverlust führen können.

Die auf Cardano basierende, dezentrale Multi-Pool-Exchange Minswap hat gerade einen etwa 50-stündigen Wartungsmodus beenden können. Das Team erklärte in einem Blogbeitrag, dass Minswap aufgrund einer kritischen Sicherheitslücke in den Wartungsmodus gegangen war.

The Minswap DEX went into maintenance mode for 50 hours, and as of now all vulnerabilities discovered have been addressed.
In this article, we explain the vulnerabilities, how it was patched and steps forward 👇1/8https://t.co/tibGdLGKeo

— Minswap (@MinswapDEX) March 24, 2022

Minswap erhöht die Sicherheit

Die Gelder sind nun alle sicher und das Entwicklerteam hat die Sicherheitslücke vollständig gepatcht. Die Benutzer sind in keiner Weise betroffen, und ihre Positionen sind die gleichen wie vor dem Start des Wartungsmodus.

Am 22. März wurde das Team auf eine schwerwiegende Sicherheitslücke in ihren Smart Contracts aufmerksam gemacht. Diese Sicherheitslücke hätte es jemandem ermöglichen können, die gesamte Liquidität abzuziehen. Daraufhin hat das Team Sicherheitsvorkehrungen getroffen und die Liquidität auf einen neuen, gepatchten Smart Contract übertragen.

🚨 Please note that The DEX features will be slow for an hour. Currently, We are fixing some issues that some of you were facing and upgrading for a better experience. We're working hard to finish that as soon as possible. Thank you for your patience.

— Minswap (@MinswapDEX) March 22, 2022

Außerdem wurden die Liquiditätsprämien für diejenigen, die mit dem LBE NFT im MIN/ADA-Pool gestackt hatten, um zwei weitere Tage erhöht. Das Team airdropt LP-Token auf der Grundlage eines Snapshots. 40% dieser Token wurden bereits transferiert.

In dem Bericht über die Sicherheitslücke der Cardano-Plattform steht detailliert beschrieben, wie ein Krimineller die Sicherheitslücke hätte ausnutzen können und welche Maßnahmen das Team ergriffen hat, um das Problem zu beheben. Ein bemerkenswerter Punkt ist der vorübergehende Zusatz, dass die Erstellung neuer Pools erlaubt ist. Diese Maßnahme steht im Gegensatz zur Dezentralisierung, da das Team so selbst sehr viel Macht erhält. Das Team geht jedoch davon aus, dass es mit Minswap DEX v2 zu einem dezentraleren Modell übergehen wird.

Smart Contract Auditing ist ein Muss

Das Minswap-Team kann sich glücklich schätzen, die Schwachstelle rechtzeitig erkannt zu haben. Wäre dies nicht der Fall gewesen, hätte dies zu einem massiven Abfluss von Geldern und einem enormen Reputationsschaden führen können. In den letzten Wochen gab es bei vielen Projekten Probleme mit Sicherheitslücken.

Schwachstellen bei Smart Contracts auszunutzen gehört nach wie vor zu den wichtigsten Mechanismen, mit denen Kriminelle auf dem DeFi-Markt Gelder stehlen. Für viele dieser Projekte ist es mittlerweile obligatorisch, dass ein externer Prüfer die Smart Contracts überprüft, um die Sicherheit erheblich zu verbessern. Darüber hinaus sind Krypto-Versicherungen im Kommen, die die Anleger im Falle eines Diebstahls schützen.

Haftungsausschluss

Alle auf unserer Website enthaltenen Informationen werden nach bestem Wissen und Gewissen recherchiert. Die journalistischen Beiträge dienen nur allgemeinen Informationszwecken. Jede Handlung, die der Leser aufgrund der auf unserer Website gefundenen Informationen vornimmt, geschieht ausschließlich auf eigenes Risiko.