- SocketとBungeeは、$3.3百万のハッキング被害後に取引を再開しました。
- 攻撃者はウォレットの承認操作を行いましたが、Socketはこれを修正し、ユーザーへの補償を検討しています。
- Bungeeのようなクロスチェーンブリッジは、ハッキングからユーザーを守るためにセキュリティ強化が必要です。
相互運用性サービスであるSocketとそのブリッジプラットフォームBungeeは、セキュリティ侵害により取引が一時的に停止された後、運用を再開しました。
エクスプロイトは、攻撃者が無限の承認を持つウォレットをSocketコントラクトに標的にした際、約330万ドルに相当しました。承認は、アプリケーションがユーザーのウォレット内のトークンにアクセスできるようにするブロックチェーンベースのツールに対する認可です。
この侵害は、火曜日のUTC 18:20頃、匿名のセキュリティ研究者@speekawayによって最初に明らかにされました。攻撃者がウォレットの承認を操作し、ユーザーの資金を危険にさらした可能性が明らかになりました。
エクスプロイトに関連する1つのウォレットは攻撃者の所有物であると信じられており、約300万ドル相当のエーテル（ETH）と30万ドル相当の他のトークンが含まれています。
Socketは侵害に対して迅速に対応し、さらなる攻撃の拡散を防ぐためにすべての取引活動を一時停止しました。
Socketの迅速な解決と補償計画
水曜日の早い段階での声明で、Socketの開発者はセキュリティ問題が解決され、取引活動が再開されたと発表しました。さらに、影響を受けたユーザーへの補償計画がすでに進行中であることを明らかにしました。
Socketのインシデントは、ユーザーが異なるブロックチェーンネットワーク間でトークンを転送できるようにするクロスチェーンブリッジのセキュリティ確保における継続的な課題を浮き彫りにしています。主要な開発者によると、Bungeeのようなクロスチェーンブリッジは、その本質的な複雑さのため、頻繁に攻撃を受けてきました。
これは、暗号通貨空間でこのようなインシデントが初めてではありません。1月、イーサリアムを他のネットワークに接続するクロスチェーンブリッジであるOrbit Chainは、8,100万ドルのハッキング被害を受けました。これらの攻撃は、クロスチェーンツールの複雑な性質のために持続しており、セキュリティは暗号通貨業界にとって最優先事項です。
Chainlinkの共同創設者であるSergey Nazarov氏は、クロスチェーンセキュリティの重要性を強調し、データオラクルと比較しました。彼は次のように述べています。
「データオラクルと同様に、多くのブリッジバリアントは真のセキュリティを提供しておらず、『分散型』や『安全』という言葉を使うこと以外に、具体的な仕組みの説明をしていません。」
Nazarov氏は、ブリッジユーザーに対し、選択したブリッジのセキュリティとそのクロスチェーンセキュリティスペクトルでのランキングを考慮するよう促しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
イブラヒム・アブドゥルアジーズ
熱心な提唱者であるイブラヒムは、暗号通貨とブロックチェーン技術に関する豊富な知識を、魅力的で情報豊富なスタイルで共有しています。彼は次のスクープを得るため、インフルエンサーが集まる場所をよく訪れます。彼のビジョンは、分散型という性質、セキュリティ機能、金融包摂の可能性が、大規模な暗号通貨の普及を推進することです。
