Socket gjenopptar driften etter at brukere mistet 3.3 millioner dollar for å utnytte – The Defiant

Socket, en interoperabilitetsprotokoll på tvers av kjeder, har gjenopptatt driften etter å ha blitt utsatt for en utnyttelse i går.

Hendelsen var identifisert 16. januar av PeckShield, et blokkjedesikkerhetsfirma, som merket Socket i en tweet etter å ha sett mistenkelige transaksjoner på kjeden.

Socket svarte 40 minutter senere, tweetende at den hadde satt alle berørte kontrakter på pause etter at hackere kompromitterte lommebøker som tillot ubegrensede godkjenninger til Sockets smarte kontrakter. Prosjektet la til at ingen brukerhandlinger var nødvendig etter at kontraktene ble satt på pause.

"Socket er nå operativt igjen," teamet senere twitret. "Den berørte kontrakten er satt på pause og skaden er fullstendig begrenset. Bridging på Bungee Exchange og de fleste av våre partnergrensesnitt er gjenopptatt.»

Prosjektet sa at det vil prioritere å "gjøre riktig" av brukerne og gjenopprette de stjålne eiendelene. "En detaljert obduksjon og neste trinn vil følge snart," sa teamet.

Socket oppfordret også brukere til å være forsiktige med falske Socket-kontoer som forsøker å stjele brukermidler via phishing-svindel.

PeckShield anslår at brukereiendeler verdt 3.3 millioner dollar gikk tapt under hendelsen, og tilskriver utnyttelsen feilbelastet transaksjonsruting lagt til Sockets kontrakter tre dager før.

"Hacket skyldes ufullstendig validering av brukerinndata, som utnyttes til å stjele midler fra brukere som har godkjent den sårbare SocketGateway-kontrakten," PeckShield twitret.

Socket er den siste interoperabilitetsprotokollen på tvers av kjeder som har blitt utsatt for en utnyttelse, med broer som består av store honningpotter for opportunistiske hackere.

I følge Rekt var fire av de fem største DeFi-hakkene et resultat av angrep rettet mot broer, med Ronin, Poly Network, BNB Bridge og Wormhole som tapte mer enn $ 2.1B i eiendeler til sammen.

Forrige måned, kryss-kjede broer betatt og aurory begge led bedrifter, med Orbit tapt mer enn $81M.