Socket Protocol 혼란 속 피싱 사기꾼들의 표적이 된 사용자들

놀라운 전개로, 주요 크로스체인 인프라 프로토콜인 Socket이 상당한 보안 익스플로잇의 피해자가 되어 관련 계약에서 330만 달러를 손실했습니다. 

Socket 팀이 확인한 이 침해 사건은 암호화폐 커뮤니티에 충격을 안겨주었으며, 추가 피해를 최소화하기 위한 긴급 조치가 요구되었습니다.

Socket 프로토콜 익스플로잇 세부 사항 및 즉각적인 대응

공격자는 이전에 Socket 계약에 무제한 승인을 부여한 사용자와 관련된 취약점을 이용했습니다. 이를 통해 공격자는 이러한 취약한 계약에서 상당한 자금을 유출할 수 있었습니다. 

Socket은 문제를 신속하게 식별하고 추가 손실을 방지하기 위해 영향받은 계약을 즉시 일시 중단했습니다.

소켓(Socket)은 Web3 생태계의 핵심 구성 요소로, Synthetix, Lyra, Kwenta, Superform, Plasma Finance, Level Finance를 포함한 다양한 탈중앙화 애플리케이션에서 널리 사용됩니다. 이번 보안 침해는 DeFi 전반에 우려를 불러일으키며, 블록체인 프로토콜 내 강력한 보안 조치의 중요성을 부각시켰습니다.

분석 보고서 및 경고 조치

블록체인 분석가 Spreekaway는 자신의 X 계정을 통해 이 사건을 대중의 주목으로 이끌었습니다. Spreekaway에 따르면 공격자는 97a5로 끝나는 이더리움 주소의 토큰 승인을 사용하여 익스플로잇을 시작했습니다.

그들은 이 특정 주소(이더스캔에서 'Socket: Gateway'로 표시됨)와 관련된 모든 승인을 취소할 것을 영향받은 사용자에게 조언했습니다. 

그러나 Socket은 이미 취약한 계약을 일시 중단했으므로 사용자는 어떤 조치도 취할 필요가 없다고 안심시켰습니다.

혼란 속 피싱 시도

암호화폐 커뮤니티가 보안 사건에 반응하는 가운데, 피싱 사기꾼들은 혼란을 틈타 이익을 얻으려 했습니다. 공식 계정인 척 위장한 가짜 Socket 계정은 악성 앱 링크를 게시하고 다른 악성 애플리케이션을 사용하여 승인을 취소할 것을 사용자에게 촉구했습니다.

 운 좋게도 경계심 강한 사용자들은 잘못된 철자를 가진 X 핸들 @SocketDctTech(정식 @SocketDocTech 대신)로 가짜 계산을 빠르게 식별했습니다. 사기꾼 계정은 무고한 사용자를 보호하기 위해 플랫폼에서 신속하게 제거되었습니다.

커뮤니티 반응 및 손실 추적

익스플로잇에 대응하여 'Beetle'이라는 이름을 가진 Dune Analytics 사용자는 추적 대시보드를 만들기 위해 주도권을 잡았습니다.

이 대시보드는 공격으로 인한 모든 손실을 모니터링하고 문서화하여 보안 침해의 규모에 대한 더 큰 투명성과 통찰력을 제공하는 것을 목표로 합니다.