- Socket y Bungee reanudaron las operaciones después de un exploit por $3.3 millones.
- Los atacantes manipularon las aprobaciones de billeteras, pero Socket lo solucionó y planea compensar a los usuarios.
- Los puentes cross-chain, como Bungee, necesitan una mejor seguridad para proteger a los usuarios de hackeos.
El servicio de interoperabilidad Socket y su plataforma de puenteo Bungee han reanudado las operaciones después de una brecha de seguridad que llevó a una interrupción temporal del comercio.
El exploit ascendió a aproximadamente 3,3 millones de dólares cuando los atacantes dirigieron sus ataques a billeteras con aprobaciones infinitas a los contratos de Socket. Las aprobaciones son autorizaciones para herramientas basadas en blockchain que permiten a las aplicaciones acceder a tokens en la billetera de un usuario.
La brecha fue revelada por primera vez por el investigador de seguridad anónimo @speekaway alrededor de las 18:20 UTC del martes. Se reveló que los atacantes habían manipulado las aprobaciones de las billeteras, potencialmente comprometiendo los fondos de los usuarios.
Se cree que una billetera conectada al exploit está en posesión de los atacantes, conteniendo casi 3 millones de dólares en ether (ETH) y 300.000 dólares en otros tokens.
Socket actuó rápidamente en respuesta a la brecha, pausando toda la actividad comercial para evitar la propagación del ataque.
Resolución rápida de Socket y planes de compensación
En un comunicado temprano del miércoles, los desarrolladores de Socket anunciaron que el problema de seguridad había sido resuelto y que las actividades comerciales se habían reanudado. Además, revelaron que los planes de compensación para los usuarios afectados ya estaban en marcha.
El incidente de Socket destaca el desafío continuo de asegurar los puentes entre cadenas, que permiten a los usuarios transferir tokens entre diferentes redes blockchain. Según los desarrolladores clave, los puentes entre cadenas como Bungee han sido explotados con frecuencia debido a su inherente complejidad.
Esta no es la primera vez que ocurre un incidente de este tipo en el espacio cripto. En enero, Orbit Chain, un puente entre cadenas que conecta Ethereum con otras redes, fue víctima de un hackeo de 81 millones de dólares. Estos ataques persisten debido a la naturaleza intrincada de las herramientas entre cadenas, lo que hace que la seguridad sea una preocupación primordial para la industria cripto.
Sergey Nazarov, cofundador de Chainlink, enfatizó la importancia de la seguridad entre cadenas, comparándola con los oráculos de datos. Declaró,
“Al igual que los oráculos de datos, muchas variantes de puentes no ofrecen seguridad real ni explican cómo funcionan más allá de usar las palabras ‘descentralizado’ y ‘seguro.’”
Nazarov instó a los usuarios de puentes a considerar la seguridad de su puente elegido y su clasificación en el espectro de seguridad entre cadenas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibrahim Abdulaziz
Un ferviente defensor, Ibrahim comparte su amplia experiencia en criptomonedas y tecnología blockchain con un estilo atractivo e informativo. Frecuenta los lugares donde se reúnen los influencers para conseguir sus próximas noticias. Su visión es que la naturaleza descentralizada, las características de seguridad y el potencial de inclusión financiera impulsarán una adopción masiva generalizada de las criptomonedas.
