Socket Melanjutkan Operasinya Setelah Pengguna Kehilangan $3.3 Juta Karena Eksploitasi – Yang Menentang

Socket, protokol interoperabilitas lintas rantai, telah kembali beroperasi setelah mengalami eksploitasi kemarin.

Insiden itu adalah diidentifikasi pada 16 Januari oleh PeckShield, sebuah perusahaan keamanan blockchain, yang menandai Socket dalam tweet setelah melihat hal yang mencurigakan transaksi di-rantai.

Stopkontak menanggapi 40 menit kemudian, ia men-tweet bahwa mereka telah menghentikan sementara semua kontrak yang terpengaruh setelah peretas menyusupi dompet yang memungkinkan persetujuan tak terbatas pada kontrak pintar Socket. Proyek ini menambahkan bahwa tidak ada tindakan pengguna yang diperlukan setelah kontrak dijeda.

“Soketnya sekarang sudah bisa dioperasikan kembali,” tim kemudian tweeted. “Kontrak yang terkena dampak telah dihentikan sementara dan kerusakan telah diatasi sepenuhnya. Menjembatani Bungee Exchange dan sebagian besar mitra kami telah dilanjutkan.”

Proyek tersebut mengatakan akan memprioritaskan “melakukan hal yang benar” oleh penggunanya dan memulihkan aset yang dicuri. “Pemeriksaan mayat secara rinci dan langkah selanjutnya akan segera dilakukan,” kata tim tersebut.

Socket juga mendesak pengguna untuk berhati-hati terhadap akun Socket palsu yang mencoba mencuri dana pengguna melalui penipuan phishing.

PeckShield memperkirakan aset pengguna senilai $3.3 juta hilang di tengah insiden tersebut, menghubungkan eksploitasi tersebut dengan perutean transaksi sarat kesalahan yang ditambahkan ke kontrak Socket tiga hari sebelumnya.

“Peretasan ini terjadi karena validasi input pengguna yang tidak lengkap, yang dieksploitasi untuk mencuri dana dari pengguna yang telah menyetujui kontrak SocketGateway yang rentan,” PeckShield tweeted.

Socket adalah protokol interoperabilitas lintas rantai terbaru yang mengalami eksploitasi, dengan jembatan yang terdiri dari honeypot yang cukup besar untuk peretas oportunistik.

Menurut Rekt, empat dari lima peretasan DeFi terbesar dihasilkan dari serangan yang menargetkan jembatan, dengan Ronin, Poly Network, BNB Bridge, dan Wormhole kehilangan lebih dari $ 2.1B dalam aset gabungan.

Bulan lalu, jembatan lintas rantai Orbit dan aurori keduanya mengalami eksploitasi, dengan Orbit kehilangan lebih dari $81 juta.