Socket reprend ses opérations après que les utilisateurs ont perdu 3.3 millions de dollars à exploiter – The Defiant

Socket, un protocole d'interopérabilité inter-chaînes, a repris ses opérations après avoir subi un exploit hier.

L'incident était identifié le 16 janvier par PeckShield, une société de sécurité blockchain, qui a tagué Socket dans un tweet après avoir repéré des transactions en chaîne.

Douille répondu 40 minutes plus tard, il a tweeté qu'il avait suspendu tous les contrats concernés après que des pirates avaient compromis les portefeuilles permettant des approbations illimitées pour les contrats intelligents de Socket. Le projet a ajouté qu'aucune action de l'utilisateur n'était requise après la suspension des contrats.

"Socket est à nouveau opérationnel", a déclaré l'équipe plus tard. tweeté. « Le contrat concerné a été suspendu et les dégâts sont entièrement maîtrisés. Le pontage sur Bungee Exchange et la plupart de nos frontaux partenaires a repris.

Le projet a déclaré qu'il donnerait la priorité à « faire le bien » par ses utilisateurs et à récupérer les actifs volés. "Une autopsie détaillée et les prochaines étapes suivront sous peu", a indiqué l'équipe.

Socket a également exhorté les utilisateurs à se méfier des faux comptes Socket qui tentent de voler les fonds des utilisateurs via des escroqueries par phishing.

PeckShield estime que 3.3 millions de dollars d'actifs utilisateur ont été perdus au cours de l'incident, attribuant l'exploit à un routage de transactions chargé d'erreurs ajouté aux contrats de Socket trois jours auparavant.

"Le piratage est dû à une validation incomplète des entrées des utilisateurs, qui est exploitée pour voler des fonds aux utilisateurs qui ont approuvé le contrat vulnérable SocketGateway", PeckShield tweeté.

Socket est le dernier protocole d'interopérabilité inter-chaînes à subir un exploit, avec des ponts comprenant d'importants pots de miel pour les pirates opportunistes.

Selon Rekt, quatre des cinq plus grands piratages DeFi résultaient d'attaques ciblant des ponts, Ronin, Poly Network, BNB Bridge et Wormhole perdant plus de $ 2.1B en actifs combinés.

Le mois dernier, les ponts croisés Orbite ainsi que le Auroire tous deux ont subi des exploits, Orbit perdant plus de 81 millions de dollars.