Phishing-Betrüger zielen auf Nutzer im Chaos um das Socket-Protokoll ab
- Sicherheitslücke offenbart Schwachstellen im Socket Protocol.
- Vorsicht ist geboten, da Phishing-Versuche nach dem Exploit stark zunehmen.
- Der Dune Analytics-Nutzer Beetle überwacht die Verluste, um mehr Transparenz zu schaffen.
In einer schockierenden Wendung der Ereignisse ist Socket, ein führendes Cross-Chain-Infrastrukturprotokoll, einem erheblichen Sicherheitsangriff zum Opfer gefallen, was zum Verlust von 3,3 Millionen US-Dollar aus seinen verbundenen Verträgen führte.
Der von dem Socket-Team bestätigte Sicherheitsvorstoß hat Schockwellen durch die Krypto-Community geschickt und dringende Maßnahmen zur Eindämmung weiterer Schäden ausgelöst.
Details zum Socket-Protokoll-Exploit und sofortige Reaktionen
Der Angreifer nutzte eine Verwundbarkeit aus, die mit zuvor erteilten unbegrenzten Genehmigungen für Socket-Verträge durch Nutzer zusammenhing. Dies ermöglichte es ihm, beträchtliche Geldmengen aus diesen anfälligen Verträgen abzuzweigen.
Socket identifizierte das Problem schnell und pausierte umgehend die betroffenen Verträge, um weitere Verluste zu verhindern.
Socket, ein entscheidender Bestandteil des Web3-Ökosystems, wird von verschiedenen dezentralen Anwendungen weit verbreitet genutzt, darunter Synthetix, Lyra, Kwenta, Superform, Plasma Finance und Level Finance. Der Sicherheitsvorfall hat in der DeFi-Branche Bedenken geschürt und die Bedeutung robuster Sicherheitsmaßnahmen innerhalb von Blockchain-Protokollen unterstrichen.
Analystenbericht und vorsorgliche Maßnahmen
Blockchain-Analyst Spreekaway machte den Vorfall über sein X-Konto öffentlich bekannt. Laut Spreekaway initiierte der Angreifer die Ausnutzung durch Token-Genehmigungen von einer Ethereum-Adresse, die auf 97a5 endet.
Sie rieten betroffenen Nutzern, alle Genehmigungen, die mit dieser spezifischen Adresse verbunden sind, zu widerrufen, die auf Etherscan als „Socket: Gateway“ erscheint.
Socket hat seine Nutzer jedoch versichert, dass keine Maßnahmen erforderlich sind, da die anfälligen Verträge bereits pausiert wurden.
Phishing-Versuche im Chaos
Als die Krypto-Community auf den Sicherheitsvorfall reagierte, versuchten Phishing-Betrüger Scammer, das Chaos auszunutzen. Ein gefälschter Socket-Account, der sich als der offizielle ausgab, veröffentlichte einen Link zu einer schädlichen App und forderte Nutzer auf, ihre Genehmigungen über eine weitere bösartige Anwendung zu widerrufen.
Zum Glück erkannten wachsame Nutzer schnell das gefälschte Konto mit dem falsch geschriebenen X-Handle @SocketDctTech anstelle des legitimen @SocketDocTech. Das Nachahmerkonto wurde schnell von der Plattform entfernt, um ahnungslose Nutzer zu schützen.
Community-Reaktion und Verfolgung der Verluste
Als Reaktion auf den Exploit hat ein Dune Analytics-Nutzer namens Beetle die Initiative ergriffen, ein Tracking-Dashboard zu erstellen.
Dieses Dashboard zielt darauf ab, alle Verluste aus dem Angriff zu überwachen und zu dokumentieren, um mehr Transparenz und Einblicke in das Ausmaß des Sicherheitsvorfalls zu bieten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Edward Hopelane
Edward Hopelane ist ein zertifizierter Content-Spezialist und Business Developer. Er schreibt gerne über aufkommende Technologien wie Blockchain, Krypto/NFTs, Web3, Metaverse, Künstliche Intelligenz, UI/UX und vieles mehr. Mit umfangreicher Erfahrung in der Blockchain-Branche hat er komplexe Web3-Themen in einfache Blogbeiträge verwandelt.
