Los estafadores de phishing atacan a los usuarios en medio del caos del Protocolo Socket
- Una brecha de seguridad expone vulnerabilidades en el Protocolo Socket.
- La vigilancia es crucial ya que los intentos de phishing aumentan tras la explotación.
- Beetle, usuario de Dune Analytics, monitorea las pérdidas para mejorar la transparencia.
En un giro sorprendente de los acontecimientos, Socket, un prominente protocolo de infraestructura entre cadenas, ha sido víctima de una importante explotación de seguridad, lo que resultó en la pérdida de 3,3 millones de dólares de sus contratos asociados.
La violación, confirmada por el equipo de Socket, ha enviado ondas de choque por la comunidad de criptomonedas, lo que ha provocado una acción urgente para mitigar más daños.
Detalles de la explotación del protocolo Socket y respuesta inmediata
El atacante aprovechó una vulnerabilidad relacionada con los usuarios que previamente habían otorgado aprobaciones infinitas a los contratos de Socket. Esto les permitió desviar fondos sustanciales de estos contratos vulnerables.
Socket identificó rápidamente el problema y pausó inmediatamente los contratos afectados para evitar pérdidas adicionales.
Socket, un componente crucial del ecosistema Web3, es ampliamente utilizado por varias aplicaciones descentralizadas, incluidas Synthetix, Lyra, Kwenta, Superform, Plasma Finance y Level Finance. La violación de seguridad ha generado preocupaciones en todo el espacio DeFi, destacando la importancia de medidas de seguridad robustas dentro de los protocolos blockchain.
Informe del analista y medidas cautelares
El analista de blockchain Spreekaway llevó el incidente a la atención pública a través de su cuenta en X. Según Spreekaway, el atacante inició la explotación utilizando aprobaciones de tokens desde una dirección de Ethereum que termina en 97a5.
Recomendaron a los usuarios afectados que revocaran todas las aprobaciones asociadas con esta dirección específica, que aparece como “Socket: Gateway” en Etherscan.
Sin embargo, Socket ha asegurado a sus usuarios que no necesitan tomar ninguna medida, ya que ya han pausado los contratos vulnerables.
Intentos de phishing en medio del caos
A medida que la comunidad de criptomonedas reaccionaba al incidente de seguridad, los estafadores de phishing intentaron capitalizar el caos. Una cuenta falsa de Socket, que se hacía pasar por la oficial, publicó un enlace a una aplicación maliciosa y instó a los usuarios a revocar sus aprobaciones utilizando otra aplicación maliciosa.
Afortunadamente, los usuarios vigilantes identificaron rápidamente la cuenta falsa con el identificador de X mal escrito @SocketDctTech en lugar del legítimo @SocketDocTech. La cuenta impostora fue eliminada rápidamente de la plataforma para proteger a los usuarios desprevenidos.
Respuesta de la comunidad y seguimiento de las pérdidas
En respuesta a la explotación, un usuario de Dune Analytics llamado Beetle ha tomado la iniciativa de crear un panel de seguimiento.
Este panel tiene como objetivo monitorear y documentar todas las pérdidas del ataque, proporcionando mayor transparencia y visión sobre la extensión de la violación de seguridad.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
