- اختراق أمني يكشف عن ثغرات في بروتوكول Socket.
- اليقظة ضرورية مع تزايد محاولات التصيد بعد الاستغلال.
- يُراقش مستخدم Dune Analytics الملقب بـ Beetle الخسائر لتعزيز الشفافية.
في منعطف صادم للأحداث، وقع Socket، وهو بروتوكول بنية تحتية عابر للسلاسل بارز، ضحية لاستغلال أمني كبير، مما أدى إلى فقدان 3.3 مليون دولار من عقودها المرتبطة.
أرسل الخرق، الذي أكدته فريق Socket، موجات صدمة عبر مجتمع العملات المشفرة، مما دفع إلى اتخاذ إجراءات عاجلة للتخفيف من المزيد من الأضرار.
تفاصيل استغلال بروتوكول Socket والاستجابة الفورية
استغل المهاجم ثغرة تتعلق بالمستخدمين الذين منحوا سابقاً موافقات غير محدودة لعقود Socket. سمح ذلك لهم بسحب أموال كبيرة من هذه العقود الضعيفة.
حدد Socket المشكلة على الفور وأوقف العقود المتضررة لمنع المزيد من الخسائر.
Socket، وهو مكون حاسم في نظام Web3 البيئي، يستخدم على نطاق واسع من قبل تطبيقات لامركزية مختلفة، بما في ذلك Synthetix وLyra وKwenta وSuperform وPlasma Finance وLevel Finance. أثارت خروقات الأمن مخاوف عبر مساحة DeFi، مما يبرز أهمية تدابير أمنية قوية داخل بروتوكولات البلوكشين.
تقرير المحلل وتدابير الحذر
جلب محلل البلوكشين Spreekaway الحادث إلى اهتمام الجمهور من خلال حسابه على X. ووفقاً لـ Spreekaway، بدأ المهاجم الاستغلال باستخدام موافقات الرموز المميزة من عنوان Ethereum ينتهي بـ 97a5.
نصحوا المستخدمين المتضررين بإلغاء جميع الموافقات المرتبطة بهذا العنوان المحدد، والذي يظهر كـ "Socket: Gateway" على Etherscan.
ومع ذلك، طمأنت Socket مستخدمينها إلى أنهم لا يحتاجون إلى اتخاذ أي إجراء لأنهم أوقفوا العقود الضعيفة بالفعل.
محاولات التصيد وسط الفوضى
بينما تفاعل مجتمع العملات المشفرة مع حادث الأمن، حاول محتالو التصيد الاحتيالي الاستفادة من الفوضى. نشرت حساب مزيف لـ Socket، يتنكر كالحساب الرسمي، رابطاً لتطبيق ضار وحث المستخدمين على إلغاء موافقاتهم باستخدام تطبيق ضار آخر.
لحسن الحظ، حدد المستخدمون اليقظون الحساب المزيف بسرعة بسبب اسم المستخدم الخاطئ على X @SocketDctTech بدلاً من الاسم الصحيح @SocketDocTech. تم إزالة الحساب المحتال بسرعة من المنصة لحماية المستخدمين غير المستعدين.
استجابة المجتمع وتتبع الخسائر
رداً على الاستغلال، اتخذ مستخدم Dune Analytics يُدعى Beetle مبادرة لإنشاء لوحة تتبع.
تهدف هذه اللوحة إلى مراقبة وتوثيق جميع الخسائر الناجمة عن الهجوم، مما يوفر شفافية أكبر ورؤى حول مدى خروقات الأمن.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إدوارد هوبيلان
إدوارد هوبيلان هو متخصص محتوى معتمد ومطور أعمال. يستمتع بالكتابة عن التقنيات الناشئة مثل البلوكشين، والعملات المشفرة/الرموز غير القابلة للاستبدال (NFTs)، والويب 3، والعالم الافتراضي (Metaverse)، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم (UI/UX)، وغيرها. وبفضل خبرته الواسعة في مجال البلوكشين، نجح في تحويل المواضيع المعقدة المتعلقة بالويب 3 إلى مقالات مدونة بسيطة.
