Socket nimmt nach 3,3 Millionen Dollar schwerem Exploit den Betrieb wieder auf

Der Interoperabilitätsdienst Socket und seine Brückenplattform Bungee haben ihren Betrieb wieder aufgenommen, nachdem eine Sicherheitslücke zu einer vorübergehenden Unterbrechung des Handels geführt hatte. 

Der durch den Exploit verursachte Schaden belief sich auf etwa 3,3 Millionen US-Dollar, als Angreifer Wallets mit unbegrenzten Berechtigungen für Socket-Verträge ins Visier nahmentracBerechtigungen sind Autorisierungen für Blockchain-basierte Tools, die Anwendungen den Zugriff auf Token in der Wallet eines Nutzers ermöglichen.

Der Sicherheitsverstoß wurde am Dienstag gegen 18:20 Uhr UTC von dem anonymen Sicherheitsforscher @speekaway aufgedeckt. Es stellte sich heraus, dass die Angreifer Wallet-Genehmigungen manipuliert und dadurch möglicherweise Benutzergelder kompromittiert hatten. 

Eine mit der Sicherheitslücke in Verbindung stehende Wallet befindet sich vermutlich im Besitz der Angreifer und enthält Ether (ETH) im Wert von fast 3 Millionen US-Dollar sowie andere Token im Wert von 300.000 US-Dollar.

Socket reagierte umgehend auf den Sicherheitsverstoß und setzte sämtliche Handelsaktivitäten aus, um eine weitere Ausbreitung des Angriffs zu verhindern.

Socket-Schnelllösungs- und Entschädigungspläne

In einer frühen Erklärung am Mittwoch gaben die Entwickler von Socket bekannt, dass das Sicherheitsproblem behoben und der Handel wieder aufgenommen wurde. Darüber hinaus teilten sie mit, dass bereits an Entschädigungsplänen für betroffene Nutzer gearbeitet werde.

bei Socket Vorfalldent verdeutlicht die anhaltende Herausforderung, kettenübergreifende Brücken abzusichern, die es Nutzern ermöglichen, Token zwischen verschiedenen Blockchain-Netzwerken zu transferieren. Laut führenden Entwicklern wurden kettenübergreifende Brücken wie Bungee aufgrund ihrer inhärenten Komplexität häufig ausgenutzt.

Dies ist nicht der erste derartigedent im Kryptobereich. Im Januar wurde Orbit Chain, eine Cross-Chain-Bridge, die Ethereum mit anderen Netzwerken verbindet, Opfer eines Hackerangriffs mit einem Schaden von 81 Millionen US-Dollar. Aufgrund der Komplexität von Cross-Chain-Tools kommt es immer wieder zu solchen Angriffen, weshalb Sicherheit für die Kryptoindustrie von größter Bedeutung ist.

Sergey Nazarov, Mitbegründer von Chainlink, betonte die Bedeutung der kettenübergreifenden Sicherheit und verglich sie mit Datenorakeln. Er erklärte:

„Ähnlich wie Datenorakel bieten viele Bridge-Varianten keine wirkliche Sicherheit und beschreiben ihre Funktionsweise nicht über die Verwendung der Begriffe ‚dezentralisiert‘ und ‚sicher‘ hinaus.“

Nazarov riet den Nutzern von Cross-Chain-Bridges, die Sicherheit der von ihnen gewählten Bridge und deren Rangfolge im Cross-Chain-Sicherheitsspektrum zu berücksichtigen.