Le réseau Socket reprend ses activités après une faille de 3,3 millions de dollars.
- Socket et Bungee ont repris leurs activités après une faille de sécurité de 3,3 millions de dollars.
- Des pirates ont perturbé le système d'approbation des portefeuilles, mais Socket a corrigé le problème et prévoit d'indemniser les utilisateurs.
- Les ponts inter-chaînes, comme Bungee, ont besoin d'une meilleure sécurité pour protéger les utilisateurs contre les piratages.
Le service d'interopérabilité Socket et sa plateforme de pontage Bungee ont repris leurs activités après une faille de sécurité ayant entraîné un arrêt temporaire des échanges.
L' exploitation faille a permis de dérober environ 3,3 millions de dollars lorsque les attaquants ont ciblé des portefeuilles disposant d'autorisations illimitées pour les contrats SockettracCes autorisations permettent aux outils basés sur la blockchain d'accéder aux jetons du portefeuille d'un utilisateur.
La faille a été initialement signalée par le chercheur en sécurité anonyme @speekaway vers 18h20 UTC mardi. Il a été révélé que les attaquants avaient manipulé les approbations de portefeuilles électroniques, compromettant potentiellement les fonds des utilisateurs.
On pense qu'un portefeuille lié à l'exploit est en possession des attaquants, contenant près de 3 millions de dollars d'ether (ETH) et 300 000 dollars d'autres jetons.
Socket a réagi rapidement à la faille de sécurité, en suspendant toutes les activités de trading afin d'empêcher toute propagation supplémentaire de l'attaque.
Plans de résolution rapide et de compensation de Socket
Dans un communiqué publié tôt mercredi matin, les développeurs de Socket ont annoncé que le problème de sécurité était résolu et que les échanges avaient repris. Ils ont également indiqué que des mesures d'indemnisation pour les utilisateurs concernés étaient déjà en cours d'élaboration.
incidentdent de Socket met en lumière le défi persistant que représente la sécurisation des ponts inter-chaînes, qui permettent aux utilisateurs de transférer des jetons entre différents réseaux blockchain. Selon des développeurs clés, les ponts inter-chaînes comme Bungee sont fréquemment exploités en raison de leur complexité intrinsèque.
Ce n'est pas la première fois qu'un teldent se produit dans l'univers des cryptomonnaies. En janvier, Orbit Chain, une passerelle inter-chaînes reliant Ethereum à d'autres réseaux, a été victime d'un piratage informatique d'une valeur de 81 millions de dollars. Ces attaques persistent en raison de la complexité des outils inter-chaînes, ce qui fait de la sécurité une préoccupation majeure pour le secteur des cryptomonnaies.
Sergey Nazarov, cofondateur de Chainlink, a souligné l'importance de la sécurité inter-chaînes, la comparant aux oracles de données. Il a déclaré :
« À l’instar des oracles de données, de nombreuses variantes de ponts n’offrent pas une sécurité réelle et ne décrivent pas leur fonctionnement au-delà des mots « décentralisé » et « sécurisé ». »
Nazarov a exhorté les utilisateurs de ponts à prendre en compte la sécurité du pont choisi et son classement sur le spectre de sécurité inter-chaînes.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. Cryptopolitandécline toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ibrahim Abdulaziz
Passionné et fervent défenseur des cryptomonnaies et de la technologie blockchain, Ibrahim partage ses connaissances approfondies avec clarté et pédagogie. Il fréquente les lieux de rencontre des influenceurs pour recueillir ses dernières exclusivités. Il est convaincu que la nature décentralisée, les fonctionnalités de sécurité et le potentiel d'inclusion financière des cryptomonnaies favoriseront leur adoption massive.
