- Socket e Bungee hanno ripreso le negoziazioni dopo un exploit da $3.3 milioni.
- Gli aggressori hanno manipolato le approvazioni dei wallet, ma Socket ha risolto il problema e prevede di risarcire gli utenti.
- I ponti cross-chain, come Bungee, necessitano di una sicurezza migliore per proteggere gli utenti dagli attacchi informatici.
Il servizio di interoperabilità Socket e la sua piattaforma di bridging Bungee hanno ripreso le operazioni dopo una violazione della sicurezza che ha portato a una sospensione temporanea del trading.
L'exploit ha ammontato a circa 3,3 milioni di dollari quando gli attaccanti hanno preso di mira i portafogli con approvazioni infinite ai contratti di Socket. Le approvazioni sono autorizzazioni per strumenti basati su blockchain che consentono alle applicazioni di accedere ai token nel portafoglio di un utente.
La violazione è stata portata alla luce per la prima volta dal ricercatore di sicurezza anonimo @speekaway intorno alle 18:20 UTC di martedì. È stato rivelato che gli attaccanti avevano manipolato le approvazioni dei portafogli, potenzialmente compromettendo i fondi degli utenti.
Si ritiene che un portafoglio connesso all'exploit sia in possesso degli attaccanti, contenente quasi 3 milioni di dollari in ether (ETH) e 300.000 dollari in altri token.
Socket ha agito rapidamente in risposta alla violazione, interrompendo tutte le attività di trading per prevenire la propagazione dell'attacco.
Risoluzione rapida di Socket e piani di compensazione
In una dichiarazione iniziale mercoledì, gli sviluppatori di Socket hanno annunciato che il problema di sicurezza era stato risolto e che le attività di trading erano riprese. Inoltre, hanno rivelato che i piani per la compensazione degli utenti interessati erano già in fase di elaborazione.
L'incidente di Socket evidenzia la sfida continua di garantire la sicurezza dei ponti cross-chain, che permettono agli utenti di trasferire token tra diverse reti blockchain. Secondo gli sviluppatori chiave, i ponti cross-chain come Bungee sono stati spesso sfruttati a causa della loro complessità intrinseca.
Questa non è la prima volta che si verifica un incidente di questo tipo nello spazio crypto. A gennaio, Orbit Chain, un ponte cross-chain che connette Ethereum ad altre reti, è stata vittima di un hack da 81 milioni di dollari. Questi attacchi persistono a causa della natura intricata degli strumenti cross-chain, rendendo la sicurezza una preoccupazione primaria per l'industria crypto.
Sergey Nazarov, co-fondatore di Chainlink, ha sottolineato l'importanza della sicurezza cross-chain, paragonandola agli oracoli dei dati. Ha dichiarato:
«Come gli oracoli di dati, molte varianti dei bridge non offrono una sicurezza reale e non spiegano come funzionano oltre a menzionare i termini "decentralizzato" e "sicuro».»
Nazarov ha esortato gli utenti dei bridge a considerare la sicurezza del bridge scelto e la sua posizione nello spettro della sicurezza cross-chain.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibrahim Abdulaziz
Fervente sostenitore, Ibrahim condivide la sua vasta conoscenza della tecnologia crypto e blockchain in uno stile coinvolgente e informativo. Frequenta i luoghi dove si riuniscono gli influencer per ottenere le sue prossime scoop. La sua visione è che la natura decentralizzata, le funzionalità di sicurezza e il potenziale di inclusione finanziaria guideranno una massiccia adozione diffusa delle criptovalute.
