Socket își reia operațiunile după ce utilizatorii au pierdut 3.3 milioane USD pentru a fi exploatat - The Defiant

Socket își reia operațiunile după ce utilizatorii au pierdut 3.3 milioane USD pentru a fi exploatat – The Defiant

Nodul sursă: 3067766

Hackerii au profitat de un contract inteligent Socket defect care a fost actualizat în urmă cu trei zile

Socket, un protocol de interoperabilitate cross-chain, și-a reluat operațiunile după ce a suferit un exploit ieri.

Incidentul a fost identificat pe 16 ianuarie de către PeckShield, o firmă de securitate blockchain, care a etichetat Socket într-un tweet după ce a descoperit suspect tranzacții în lanț.

Priză răspuns 40 de minute mai târziu, a scris pe Twitter că a întrerupt toate contractele afectate după ce hackerii au compromis portofelele, permițând aprobări nelimitate pentru contractele inteligente ale Socket. Proiectul a adăugat că nu au fost necesare acțiuni ale utilizatorului după ce contractele au fost întrerupte.

„Socket este din nou operațional”, mai târziu echipa tweeter. „Contractul afectat a fost întrerupt și daunele sunt pe deplin limitate. S-a reluat legătura între Bungee Exchange și majoritatea front-end-urilor partenerilor noștri.”

Proiectul a spus că va acorda prioritate „facerii corecte” de către utilizatorii săi și recuperarea bunurilor furate. „O autopsie detaliată și următorii pași vor urma în curând”, a spus echipa.

De asemenea, Socket a îndemnat utilizatorii să fie atenți la conturile Socket false care încearcă să fure fonduri ale utilizatorilor prin escrocherii de tip phishing.

PeckShield estimează că s-au pierdut activele utilizatorilor în valoare de 3.3 milioane de dolari în urma incidentului, atribuind exploit-ul rutării tranzacțiilor încărcate de erori adăugate la contractele Socket cu trei zile înainte.

„Hack-ul se datorează validării incomplete a intrărilor utilizatorului, care este exploatată pentru a fura fonduri de la utilizatorii care au aprobat contractul vulnerabil SocketGateway”, PeckShield tweeter.

Socket este cel mai recent protocol de interoperabilitate cross-chain care a suferit un exploit, cu punți cuprinzând honeypot considerabile pentru hackeri oportuniști.

Potrivit Rekt, patru dintre cele mai mari cinci hack-uri DeFi au rezultat din atacuri care vizează poduri, Ronin, Poly Network, BNB Bridge și Wormhole pierzând mai mult de $ 2.1B în active combinate.

Luna trecută, podurile cu lanțuri transversale Orbită și aurory ambele au suferit exploatații, Orbit pierzând mai mult de 81 de milioane de dolari.

DeFi AlphaConținut premium

Începeți gratuit

Timestamp-ul:

Mai mult de la Sfidătorul