Socketプロトコルの混乱の中でフィッシング詐欺師がユーザーを狙う

驚くべき展開として、著名なクロスチェーンインフラストラクチャプロトコルであるSocketが重大なセキュリティ悪用の被害を受け、関連するコントラクトから330万ドルが損失しました。 

Socketチームによって確認されたこの侵害は、暗号通貨コミュニティに衝撃を与え、さらなる被害を軽減するための緊急措置を促しました。

Socketプロトコルの悪用詳細と即時対応

攻撃者は、ユーザーが以前にSocketコントラクトに対して無限の承認を与えていたことに関連する脆弱性を悪用しました。これにより、攻撃者はこれらの脆弱なコントラクトから多額の資金を吸い上げることができました。 

Socketは問題を迅速に特定し、追加の損失を防ぐために影響を受けたコントラクトを直ちに一時停止しました。

Socketは、Web3エコシステムの重要な構成要素であり、Synthetix、Lyra、Kwenta、Superform、Plasma Finance、Level Financeなど、さまざまな分散型アプリケーションによって広く使用されています。このセキュリティ侵害はDeFi空間全体に懸念を呼び起こし、ブロックチェーンプロトコル内での堅牢なセキュリティ対策の重要性を浮き彫りにしました。

アナリストレポートと警戒措置

ブロックチェーンアナリストのSpreekawayが、Xアカウントを通じてこの事件を公の場に持ち出した。Spreekawayによると、攻撃者は97a5で終わるEthereumアドレスからのトークン承認を使用して、攻撃を開始した。

彼らは、影響を受けたユーザーに対し、Etherscanで「Socket: Gateway」と表示されるこの特定のアドレスに関連するすべての承認を取り消すよう助言しました。 

しかし、Socketはユーザーに対し、脆弱なコントラクトをすでに一時停止しているため、いかなるアクションも不要であると安心させています。

混乱の中でのフィッシング試行

暗号通貨コミュニティがセキュリティインシデントに対応する中、フィッシング詐欺師は混乱に乗じて利益を得ようとしました。公式アカウントを装った偽のSocketアカウントが、悪意のあるアプリへのリンクを投稿し、ユーザーに別の悪意のあるアプリケーションを使用して承認を取り消すよう促しました。

 幸いにも、警戒心の強いユーザーは、正しいXハンドル@SocketDocTechではなく、誤記された@SocketDctTechを持つ偽アカウントをすぐに特定しました。このなりすましアカウントは、無邪気なユーザーを保護するため、プラットフォームから迅速に削除されました。

コミュニティの反応と損失の追跡

悪用への対応として、Beetleという名前のDune Analyticsユーザーが、追跡ダッシュボードを作成する取り組みを始めました。

このダッシュボードは、攻撃からのすべての損失を監視および文書化することを目的としており、セキュリティ侵害の規模に関する透明性と洞察をより高めています。