- Socket et Bungee ont repris leurs activités après un exploit de 3.3 millions de dollars.
- Les attaquants ont manipulé les approbations de portefeuille, mais Socket a résolu le problème et prévoit d'indemniser les utilisateurs.
- Les ponts inter-chaînes, comme Bungee, doivent améliorer leur sécurité pour protéger les utilisateurs contre les piratages.
Le service d’interopérabilité Socket et sa plateforme de pontage Bungee ont repris leurs activités après une brèche de sécurité qui a entraîné une pause temporaire des transactions.
L’exploitation s’élevait à environ 3,3 millions de dollars lorsque les attaquants ont ciblé des portefeuilles avec des approbations infinies vers les contrats de Socket. Les approbations sont des autorisations pour des outils basés sur la blockchain qui permettent aux applications d’accéder aux tokens dans le portefeuille d’un utilisateur.
La brèche a été révélée pour la première fois par le chercheur en sécurité anonyme @speekaway vers 18h20 UTC le mardi. Il a été révélé que les attaquants avaient manipulé les approbations de portefeuille, compromettant potentiellement les fonds des utilisateurs.
Un portefeuille connecté à l’exploitation est censé être entre les mains des attaquants, contenant près de 3 millions de dollars en ether (ETH) et 300 000 dollars en autres tokens.
Socket a agi rapidement en réponse à la brèche, mettant en pause toutes les activités de trading pour empêcher la propagation de l’attaque.
Résolution rapide de Socket et plans de compensation
Dans une déclaration début mercredi, les développeurs de Socket ont annoncé que le problème de sécurité avait été résolu et que les activités de trading avaient repris. De plus, ils ont révélé que des plans de compensation pour les utilisateurs affectés étaient déjà en cours d’élaboration.
L’incident de Socket met en lumière le défi continu de sécuriser les ponts inter-chaînes, qui permettent aux utilisateurs de transférer des tokens entre différents réseaux blockchain. Selon les développeurs clés, les ponts inter-chaînes comme Bungee ont souvent été exploités en raison de leur complexité inhérente.
Ce n’est pas la première fois qu’un tel incident se produit dans l’espace crypto. En janvier, Orbit Chain, un pont inter-chaînes reliant Ethereum à d’autres réseaux, a été victime d’un piratage de 81 millions de dollars. Ces attaques persistent en raison de la nature complexe des outils inter-chaînes, faisant de la sécurité une préoccupation majeure pour l’industrie crypto.
Sergey Nazarov, co-fondateur de Chainlink, a souligné l’importance de la sécurité inter-chaînes, la comparant aux oracles de données. Il a déclaré,
« Comme les oracles de données, de nombreuses variantes de ponts ne fournissent pas une véritable sécurité et ne décrivent pas leur fonctionnement au-delà des mots « décentralisé » et « sécurisé ». »
Nazarov a exhorté les utilisateurs de ponts à considérer la sécurité de leur pont choisi et son classement sur le spectre de la sécurité inter-chaînes.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ibrahim Abdulaziz
Fervent défenseur, Ibrahim partage son vaste savoir sur la cryptomonnaie et la technologie blockchain dans un style engageant et informatif. Il fréquente les lieux où se rassemblent les influenceurs pour obtenir ses prochaines informations exclusives. Sa vision est que la nature décentralisée, les fonctionnalités de sécurité et le potentiel d'inclusion financière stimuleront une adoption massive généralisée de la cryptomonnaie.
