Le migliori analisi sul mondo delle criptovalute, direttamente nella tua casella di posta.
Socket riprende le operazioni dopo l'attacco da 3,3 milioni di dollari
- Socket e Bungee hanno ripreso le contrattazioni dopo un exploit da 3,3 milioni di dollari.
- Gli aggressori hanno manomesso le approvazioni dei portafogli, ma Socket ha risolto il problema e prevede di risarcire gli utenti.
- I bridge cross-chain, come Bungee, necessitano di maggiore sicurezza per proteggere gli utenti dagli attacchi informatici.
Il servizio di interoperabilità Socket e la sua piattaforma di collegamento Bungee hanno ripreso le operazioni dopo che una violazione della sicurezza ha causato un'interruzione temporanea delle negoziazioni.
La vulnerabilità ha causato un danno di circa 3,3 milioni di dollari, quando gli aggressori hanno preso di mira portafogli con autorizzazioni illimitate per itrac. Le autorizzazioni sono permessi per strumenti basati su blockchain che consentono alle applicazioni di accedere ai token presenti nel portafoglio di un utente.
La violazione è stata portata alla luce per la prima volta dal ricercatore di sicurezza anonimo @speekaway intorno alle 18:20 UTC di martedì. È stato rivelato che gli aggressori avevano manipolato le approvazioni dei wallet, compromettendo potenzialmente i fondi degli utenti.
Si ritiene che un portafoglio collegato all'exploit sia in possesso degli aggressori e contenga quasi 3 milioni di dollari in ether (ETH) e altri token per un valore di 300.000 dollari.
Socket ha reagito rapidamente alla violazione, sospendendo tutte le attività di trading per impedire un'ulteriore propagazione dell'attacco.
Piani di risoluzione e compensazione rapidi di Socket
In una dichiarazione rilasciata mercoledì mattina, gli sviluppatori di Socket hanno annunciato che il problema di sicurezza era stato risolto e che le attività di trading erano riprese. Hanno inoltre rivelato che erano già in fase di elaborazione piani di risarcimento per gli utenti interessati.
di Socket L'dent mette in luce la continua sfida di proteggere i ponti cross-chain, che consentono agli utenti di trasferire token tra diverse reti blockchain. Secondo gli sviluppatori principali, i ponti cross-chain come Bungee sono stati spesso sfruttati a causa della loro intrinseca complessità.
Non è la prima volta che si verifica undent del genere nel settore delle criptovalute. A gennaio, Orbit Chain, un ponte cross-chain che collega Ethereum ad altre reti, è stata vittima di un attacco informatico da 81 milioni di dollari. Questi attacchi persistono a causa della natura complessa degli strumenti cross-chain, rendendo la sicurezza una preoccupazione fondamentale per il settore delle criptovalute.
Sergey Nazarov, co-fondatore di Chainlink, ha sottolineato l'importanza della sicurezza cross-chain, paragonandola agli oracoli di dati. Ha affermato:
"Come gli oracoli di dati, molte varianti di bridge non offrono una sicurezza reale e non descrivono il loro funzionamento limitandosi a usare le parole 'decentralizzato' e 'sicuro'."
Nazarov ha esortato gli utenti del bridge a valutare la sicurezza del bridge scelto e la sua classificazione nello spettro della sicurezza cross-chain.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitannon si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident o di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibrahim Abdulaziz
Fervente sostenitore, Ibrahim condivide la sua vasta conoscenza delle criptovalute e della tecnologia blockchain con uno stile coinvolgente e informativo. Frequenta luoghi in cui gli influencer si riuniscono per i suoi prossimi scoop. La sua visione è che la natura decentralizzata, le funzionalità di sicurezza e il potenziale di inclusione finanziaria favoriranno un'adozione diffusa e massiccia delle criptovalute.
CORSO
- Quali criptovalute possono farti guadagnare
- Come rafforzare la sicurezza del tuo portafoglio digitale (e quali sono quelli davvero validi)
- Strategie di investimento poco conosciute utilizzate dai professionisti
- Come iniziare a investire in criptovalute (quali piattaforme di scambio utilizzare, le migliori criptovalute da acquistare, ecc.)