Les escrocs de phishing ciblent les utilisateurs au milieu du chaos du protocole Socket

Dans un tournant choquant des événements, Socket, un protocole d'infrastructure interchaînes de premier plan, a été victime d'une exploitation de sécurité majeure, entraînant la perte de 3,3 millions de dollars de ses contrats associés. 

La brèche, confirmée par l'équipe de Socket, a envoyé des ondes de choc dans la communauté crypto, incitant à une action urgente pour atténuer les dommages supplémentaires.

Détails de l'exploitation du protocole Socket et réponse immédiate

L'attaquant a exploité une vulnérabilité liée aux utilisateurs ayant précédemment accordé des approbations infinies aux contrats Socket. Cela leur a permis de soutirer des fonds substantiels de ces contrats vulnérables. 

Socket a rapidement identifié le problème et a immédiatement mis en pause les contrats affectés pour empêcher des pertes supplémentaires.

Socket, un composant crucial de l'écosystème Web3, est largement utilisé par diverses applications décentralisées, y compris Synthetix, Lyra, Kwenta, Superform, Plasma Finance et Level Finance. La violation de sécurité a suscité des inquiétudes dans tout l'espace DeFi, soulignant l'importance de mesures de sécurité robustes au sein des protocoles blockchain.

Rapport d'analyste et mesures de prudence

L'analyste blockchain Spreekaway a porté l'incident à l'attention du public via son compte X. Selon Spreekaway, l'attaquant a initié l'exploitation en utilisant des approbations de jetons depuis une adresse Ethereum se terminant par 97a5.

Ils ont conseillé aux utilisateurs affectés de révoquer toutes les approbations associées à cette adresse spécifique, qui apparaît comme « Socket: Gateway » sur Etherscan. 

Cependant, Socket a rassuré ses utilisateurs en leur disant qu'ils n'ont pas besoin de prendre de mesures car ils ont déjà mis en pause les contrats vulnérables.

Tentatives de phishing au milieu du chaos

Alors que la communauté crypto réagissait à l'incident de sécurité, des escrocs de phishing ont tenté de profiter du chaos. Un faux compte Socket, se faisant passer pour l'officiel, a publié un lien vers une application malveillante et a exhorté les utilisateurs à révoquer leurs approbations en utilisant une autre application malveillante.

 Heureusement, des utilisateurs vigilants ont rapidement identifié le faux compte avec le handle X mal orthographié @SocketDctTech au lieu du légitime @SocketDocTech. Le compte imposteur a été rapidement supprimé de la plateforme pour protéger les utilisateurs inconscients.

Réponse de la communauté et suivi des pertes

En réponse à l'exploitation, un utilisateur de Dune Analytics nommé Beetle a pris l'initiative de créer un tableau de bord de suivi.

Ce tableau de bord vise à surveiller et documenter toutes les pertes provenant de l'attaque, offrant une plus grande transparence et une meilleure compréhension de l'ampleur de la violation de sécurité.