Los mejores análisis sobre criptomonedas directamente en tu bandeja de entrada.
- Socket y Bungee reanudaron sus operaciones después de una explotación de 3,3 millones de dólares.
- Los atacantes alteraron las aprobaciones de billeteras, pero Socket lo solucionó y planea compensar a los usuarios.
- Los puentes entre cadenas, como Bungee, necesitan una mayor seguridad para proteger a los usuarios de los ataques.
El servicio de interoperabilidad Socket y su plataforma puente Bungee han reanudado sus operaciones después de que una violación de seguridad provocara una interrupción temporal de las transacciones.
La vulnerabilidad Sockettrac. Los permisos son autorizaciones para herramientas basadas en blockchain que permiten a las aplicaciones acceder a los tokens en la billetera de un usuario.
La brecha fue descubierta inicialmente por el investigador de seguridad anónimo @speekaway alrededor de las 18:20 UTC del martes. Se reveló que los atacantes habían manipulado las aprobaciones de las billeteras, lo que podría comprometer los fondos de los usuarios.
Se cree que una billetera conectada al exploit está en posesión de los atacantes, conteniendo casi $3 millones en ether (ETH) y $300,000 en otros tokens.
Socket actuó rápidamente en respuesta a la violación, deteniendo toda actividad comercial para evitar una mayor propagación del ataque.
Resolución rápida de problemas y planes de compensación
En un comunicado emitido el miércoles por la mañana, los desarrolladores de Socket anunciaron que el problema de seguridad se había resuelto y que se habían reanudado las actividades comerciales. Además, revelaron que ya se estaban preparando planes para compensar a los usuarios afectados.
de Socket incidentedent pone de relieve el desafío constante que supone proteger los puentes entre cadenas, que permiten a los usuarios transferir tokens entre diferentes redes blockchain. Según desarrolladores clave, los puentes entre cadenas como Bungee han sido frecuentemente vulnerados debido a su complejidad inherente.
Esta no es la primera vez que ocurre undent de este tipo en el sector de las criptomonedas. En enero, Orbit Chain, un puente entre cadenas que conecta Ethereum con otras redes, fue víctima de un ataque informático de 81 millones de dólares. Estos ataques persisten debido a la complejidad de las herramientas entre cadenas, lo que convierte la seguridad en una preocupación primordial para la industria de las criptomonedas.
Sergey Nazarov, cofundador de Chainlink, enfatizó la importancia de la seguridad entre cadenas, comparándola con los oráculos de datos. Afirmó:
“Al igual que los oráculos de datos, muchas variantes de puentes no proporcionan seguridad real y no describen cómo funcionan más allá de mencionar las palabras 'descentralizado' y 'seguro'.”
Nazarov instó a los usuarios del puente a considerar la seguridad del puente elegido y su clasificación en el espectro de seguridad entre cadenas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanno se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent con un profesional cualificado antes de tomar cualquier decisión de inversión.
Ibrahim Abdulaziz
Ibrahim, un ferviente defensor de las criptomonedas y la tecnología blockchain, comparte su vasto conocimiento de forma atractiva e informativa. Frecuenta lugares donde se reúnen influencers para su próxima exclusiva. Su visión es que la naturaleza descentralizada, las características de seguridad y el potencial de inclusión financiera impulsarán la adopción masiva de las criptomonedas.
CURSO
- ¿Qué criptomonedas pueden hacerte ganar dinero?
- Cómo mejorar tu seguridad con una billetera (y cuáles realmente vale la pena usar)
- Estrategias de inversión poco conocidas que utilizan los profesionales
- Cómo empezar a invertir en criptomonedas (qué plataformas de intercambio usar, las mejores criptomonedas para comprar, etc.)