I truffatori di phishing prendono di mira gli utenti nel caos del Protocollo Socket
- Una violazione della sicurezza espone le vulnerabilità del Socket Protocol.
- La vigilanza è cruciale poiché i tentativi di phishing aumentano dopo l'exploit.
- L'utente di Dune Analytics, Beetle, monitora le perdite per migliorare la trasparenza.
In uno sviluppo scioccante, Socket, un prominente protocollo di infrastruttura cross-chain, è caduto vittima di un significativo exploit di sicurezza, risultando nella perdita di 3,3 milioni di dollari dai suoi contratti associati.
La violazione, confermata dal team di Socket, ha scosso la comunità crypto, spingendo a un'azione urgente per mitigare ulteriori danni.
Dettagli sull'exploit del protocollo Socket e risposta immediata
L'attaccante ha sfruttato una vulnerabilità relativa agli utenti che avevano precedentemente concesso approvazioni infinite ai contratti Socket. Questo ha permesso loro di sottrarre ingenti fondi da questi contratti vulnerabili.
Socket ha identificato rapidamente il problema e ha immediatamente sospeso i contratti interessati per prevenire ulteriori perdite.
Socket, un componente cruciale dell'ecosistema Web3, è ampiamente utilizzato da varie applicazioni decentralizzate, tra cui Synthetix, Lyra, Kwenta, Superform, Plasma Finance e Level Finance. La violazione della sicurezza ha sollevato preoccupazioni in tutto lo spazio DeFi, evidenziando l'importanza di robuste misure di sicurezza all'interno dei protocolli blockchain.
Rapporto dell'analista e misure cautelari
L'analista blockchain Spreekaway ha portato l'incidente all'attenzione del pubblico attraverso il suo account X. Secondo Spreekaway, l'attaccante ha avviato l'exploit utilizzando approvazioni di token da un indirizzo Ethereum che termina con 97a5.
Hanno consigliato agli utenti interessati di revocare tutte le approvazioni associate a questo indirizzo specifico, che appare come “Socket: Gateway” su Etherscan.
Tuttavia, Socket ha rassicurato i suoi utenti che non è necessaria alcuna azione poiché ha già sospeso i contratti vulnerabili.
Tentativi di phishing nel caos
Mentre la comunità crypto reagiva all'incidente di sicurezza, i truffatori di phishing scammers hanno cercato di approfittare del caos. Un account falso di Socket, spacciandosi per quello ufficiale, ha pubblicato un link a un'applicazione malevola e ha esortato gli utenti a revocare le proprie approvazioni utilizzando un'altra applicazione malevola.
Fortunatamente, utenti vigili hanno rapidamente identificato l'account falso con il handle X errato @SocketDctTech invece del legittimo @SocketDocTech. L'account imitatore è stato rapidamente rimosso dalla piattaforma per proteggere gli utenti ignari.
Risposta della comunità e tracciamento delle perdite
In risposta all'exploit, un utente di Dune Analytics di nome Beetle ha preso l'iniziativa di creare una dashboard di tracciamento.
Questa dashboard mira a monitorare e documentare tutte le perdite derivanti dall'attacco, fornendo maggiore trasparenza e approfondimento sull'entità della violazione della sicurezza.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
