Socket jatkaa toimintaansa sen jälkeen, kun käyttäjät menettivät 3.3 miljoonaa dollaria hyväksikäyttöön - The Defiant

Socket jatkaa toimintaansa sen jälkeen, kun käyttäjät menettivät 3.3 miljoonaa dollaria hyväksikäyttöön – The Defiant

Lähdesolmu: 3067766

Hakkerit käyttivät hyväkseen viallista Socket-älysopimusta, joka päivitettiin kolme päivää sitten

Socket, ketjujen välinen yhteentoimivuusprotokolla, on jatkanut toimintaansa eilisen hyväksikäytön jälkeen.

Tapaus oli tunnistettu 16. tammikuuta lohkoketjujen turvayritys PeckShield, joka merkitsi Socketin twiittiin havaittuaan epäilyttävän liiketoimet ketjussa.

Pistorasia vastasi 40 minuuttia myöhemmin twiittasi, että se oli keskeyttänyt kaikki asiaan liittyvät sopimukset sen jälkeen, kun hakkerit olivat vaarantuneet lompakoissa sallien rajattomat hyväksynnät Socketin älykkäille sopimuksille. Projekti lisäsi, että sopimusten keskeyttämisen jälkeen ei vaadittu käyttäjän toimia.

"Socket on nyt taas toiminnassa", tiimi myöhemmin Tweeted. "Sopimus on keskeytetty ja vahingot on täysin hallinnassa. Bungee Exchangen ja useimpien kumppaniemme käyttöliittymien yhdistäminen on jatkunut."

Projekti sanoi, että se asettaa etusijalle käyttäjien "oikein tekemisen" ja varastetun omaisuuden palauttamisen. "Yksityiskohtainen post mortem ja seuraavat vaiheet seuraavat pian", tiimi sanoi.

Socket kehotti käyttäjiä myös olemaan varovaisia ​​väärennetyillä Socket-tileillä, jotka yrittävät varastaa käyttäjien varoja tietojenkalasteluhuijauksilla.

PeckShield arvioi, että 3.3 miljoonan dollarin arvosta käyttäjäomaisuutta menetettiin tapahtuman aikana, mikä johtui Socketin sopimuksiin kolme päivää aiemmin lisätyistä virheellisistä tapahtumien reitityksistä.

"Hakkerointi johtuu käyttäjän syötteen epätäydellisestä validoinnista, jota käytetään hyväksi varastamaan varoja käyttäjiltä, ​​jotka ovat hyväksyneet haavoittuvan SocketGateway-sopimuksen", PeckShield Tweeted.

Socket on uusin ketjujen välinen yhteentoimivuusprotokolla, joka on kärsinyt hyväksikäytöstä, ja sillat sisältävät mittavia hunajapotkuja opportunistisille hakkereille.

Rektin mukaan neljä viidestä suurimmasta DeFi-hakkerista johtui siltoihin kohdistetuista hyökkäyksistä, ja Ronin, Poly Network, BNB Bridge ja Wormhole menettivät enemmän kuin $ 2.1B varoissa yhteensä.

Viime kuussa ketjujen väliset sillat Kiertorata ja aurory molemmat kärsivät hyväksikäytöstä, ja Orbit menetti yli 81 miljoonaa dollaria.

DeFi AlphaEnsiluokkainen sisältö

Aloita ilmaiseksi

Aikaleima:

Lisää aiheesta Epäilevä