Socket nadaljuje z delovanjem, potem ko so uporabniki zaradi izkoriščanja izgubili 3.3 milijona dolarjev - The Defiant

Socket nadaljuje z delovanjem, potem ko so uporabniki zaradi izkoriščanja izgubili 3.3 milijona dolarjev – The Defiant

Izvorno vozlišče: 3067766

Hekerji so izkoristili napačno pametno pogodbo Socket, ki je bila posodobljena pred tremi dnevi

Socket, protokol medverižne interoperabilnosti, je po včerajšnji zlorabi ponovno začel delovati.

Incident je bil identificirati 16. januarja PeckShield, varnostno podjetje za verigo blokov, ki je v tvitu označilo Socket, potem ko je opazilo sumljivo transakcije na verigi.

Vtičnica odzvala 40 minut pozneje je tvitnil, da je začasno ustavil vse prizadete pogodbe, potem ko so hekerji ogrozili denarnice, ki so omogočale neomejene odobritve pametnih pogodb Socket. Projekt je dodal, da po prekinitvi pogodb niso bila potrebna nobena dejanja uporabnikov.

"Socket zdaj spet deluje," je ekipa kasneje tweeted. »Zadevna pogodba je bila začasno ustavljena in škoda je v celoti zajeta. Premostitev na Bungee Exchange in večini naših partnerskih vmesnikov se je nadaljevala.«

Projekt je dejal, da bo dal prednost "ravnanju prav" svojih uporabnikov in povrnitvi ukradenih sredstev. "Podrobna obdukcija in naslednji koraki bodo sledili kmalu," je dejala ekipa.

Socket je uporabnike tudi pozval, naj bodo previdni pri lažnih računih Socket, ki poskušajo ukrasti sredstva uporabnikov s prevarami z lažnim predstavljanjem.

PeckShield ocenjuje, da je bilo med incidentom izgubljenih uporabniških sredstev v vrednosti 3.3 milijona USD, pri čemer izkoriščanje pripisuje usmerjanju transakcij z napakami, ki je bilo dodano Socketovim pogodbam tri dni pred tem.

"Vdor je posledica nepopolne validacije uporabniškega vnosa, ki se izkorišča za krajo sredstev od uporabnikov, ki so odobrili ranljivo pogodbo SocketGateway," PeckShield tweeted.

Socket je najnovejši protokol medverižne interoperabilnosti, ki je bil izpostavljen izkoriščanju, z mostovi, ki obsegajo precejšnje honeypots za oportunistične hekerje.

Po mnenju Rekta so bili štirje od petih največjih vdorov v DeFi posledica napadov, ki so bili usmerjeni na mostove, pri čemer so Ronin, Poly Network, BNB Bridge in Wormhole izgubili več kot $ 2.1B v sredstvih skupaj.

Prejšnji mesec prečni verižni mostovi Orbit in Aurorija oba sta utrpela izkoriščanja, pri čemer je Orbit izgubil več kot 81 milijonov USD.

DeFi AlfaPremium vsebina

Začnite brezplačno

Časovni žig:

Več od Zavračevalec