- Socket und Bungee haben den Handel nach einem $3.3-Millionen-Exploit wieder aufgenommen.
- Angreifer manipulierten Wallet-Zustimmungen, doch Socket hat das Problem behoben und beabsichtigt, Nutzer zu entschädigen.
- Cross-Chain-Bridges wie Bungee benötigen eine bessere Sicherheit, um Nutzer vor Hacks zu schützen.
Der Interoperabilitätsdienst Socket und seine Bridging-Plattform Bungee haben den Betrieb nach einer Sicherheitsverletzung, die zu einer vorübergehenden Einstellung des Handels führte, wieder aufgenommen.
Der Exploit belief sich auf etwa 3,3 Millionen US-Dollar, als Angreifer Wallets mit unbegrenzten Genehmigungen für Socket-Verträge angriffen. Genehmigungen sind Autorisierungen für blockchain-basierte Tools, die Anwendungen ermöglichen, auf Token in einem Wallet des Nutzers zuzugreifen.
Die Sicherheitsverletzung wurde am Dienstag um etwa 18:20 Uhr UTC erstmals vom anonymen Sicherheitsforscher @speekaway bekannt gemacht. Es wurde offengelegt, dass die Angreifer Wallet-Genehmigungen manipuliert hatten, was die Gelder der Nutzer potenziell gefährdete.
Es wird angenommen, dass sich ein mit dem Exploit verbundenes Wallet im Besitz der Angreifer befindet und fast 3 Millionen US-Dollar an Ether (ETH) sowie 300.000 US-Dollar an anderen Token enthält.
Socket reagierte schnell auf die Sicherheitsverletzung und pausierte alle Handelsaktivitäten, um eine weitere Ausbreitung des Angriffs zu verhindern.
Schnelle Lösung und Entschädigungspläne von Socket
In einer frühen Mittwoch-Erklärung gaben Socket-Entwickler bekannt, dass das Sicherheitsproblem behoben und die Handelsaktivitäten wieder aufgenommen wurden. Darüber hinaus gaben sie bekannt, dass Pläne zur Entschädigung betroffener Nutzer bereits in Arbeit waren.
Der Vorfall von Socket unterstreicht die anhaltende Herausforderung der Sicherung von Cross-Chain-Bridges, die es Nutzern ermöglichen, Token zwischen verschiedenen Blockchain-Netzwerken zu übertragen. Laut führenden Entwicklern wurden Cross-Chain-Bridges wie Bungee aufgrund ihrer inhärenten Komplexität häufig angegriffen.
Dies ist nicht das erste Mal, dass ein solcher Vorfall im Krypto-Bereich aufgetreten ist. Im Januar fiel Orbit Chain, eine Cross-Chain-Bridge, die Ethereum mit anderen Netzwerken verbindet, einem 81-Millionen-Dollar-Hack zum Opfer. Diese Angriffe bestehen aufgrund der komplexen Natur von Cross-Chain-Tools fort, was die Sicherheit zu einer vorrangigen Sorge der Krypto-Industrie macht.
Sergey Nazarov, Mitbegründer von Chainlink, betonte die Bedeutung der Cross-Chain-Sicherheit und verglich sie mit Data Oracles. Er erklärte:
„Wie Datenoracles bieten viele Bridge-Varianten keine echte Sicherheit und beschreiben ihre Funktionsweise nicht näher, als nur die Begriffe ‚dezentralisiert‘ und ‚sicher‘ zu verwenden.“
Nazarov forderte Bridge-Nutzer auf, die Sicherheit ihrer gewählten Bridge und deren Platzierung im Cross-Chain-Sicherheitsspektrum zu berücksichtigen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ibrahim Abdulaziz
Als leidenschaftlicher Befürworter teilt Ibrahim sein umfangreiches Wissen über Kryptowährungen und Blockchain-Technologie in einer ansprechenden und informativen Art und Weise. Er besucht gerne Orte, an denen Influencer zusammenkommen, um seine nächsten Exklusivmeldungen zu erhalten. Seine Vision ist, dass die dezentrale Natur, Sicherheitsmerkmale und das Potenzial für finanzielle Inklusion eine weitverbreitete massive Adoption von Kryptowährungen vorantreiben werden.
