Golpistas de phishing visam usuários em meio ao caos do Protocolo Socket
- Vulnerabilidade de segurança expõe falhas no Protocolo Socket.
- A vigilância é crucial, já que as tentativas de phishing aumentam após a exploração.
- O usuário da Dune Analytics, Beetle, monitora as perdas para melhorar a transparência.
Em uma reviravolta chocante dos eventos, Socket, um proeminente protocolo de infraestrutura cross-chain, caiu vítima de uma exploração de segurança significativa, resultando na perda de US$ 3,3 milhões de seus contratos associados.
A violação, confirmada pela equipe do Socket, enviou ondas de choque pela comunidade de criptomoedas, incentivando ações urgentes para mitigar danos adicionais.
Detalhes da exploração do protocolo Socket e resposta imediata
O atacante explorou uma vulnerabilidade relacionada aos usuários que anteriormente haviam concedido aprovações infinitas aos contratos do Socket. Isso permitiu que eles sifonassem fundos substanciais desses contratos vulneráveis.
Socket identificou rapidamente o problema e pausou imediatamente os contratos afetados para evitar perdas adicionais.
Socket, um componente crucial do ecossistema Web3, é amplamente utilizado por várias aplicações descentralizadas, incluindo Synthetix, Lyra, Kwenta, Superform, Plasma Finance e Level Finance. A violação de segurança levantou preocupações em todo o espaço DeFi, destacando a importância de medidas de segurança robustas dentro dos protocolos blockchain.
Relatório do analista e medidas cautelares
O analista de blockchain Spreekaway trouxe o incidente à atenção pública através de sua conta no X. De acordo com Spreekaway, o atacante iniciou a exploração usando aprovações de tokens de um endereço Ethereum que termina em 97a5.
Eles aconselharam os usuários afetados a revogar todas as aprovações associadas a este endereço específico, que aparece como “Socket: Gateway” no Etherscan.
No entanto, o Socket tranquilizou seus usuários de que não precisam tomar nenhuma ação, pois já pausaram os contratos vulneráveis.
Tentativas de phishing em meio ao caos
Enquanto a comunidade de criptomoedas reagia ao incidente de segurança, golpistas de phishing tentaram capitalizar o caos. Uma conta falsa do Socket, passando-se pela oficial, postou um link para um aplicativo malicioso e instou os usuários a revogar suas aprovações usando outro aplicativo malicioso.
Felizmente, usuários vigilantes identificaram rapidamente a conta falsa com o handle do X com erro de digitação @SocketDctTech em vez do legítimo @SocketDocTech. A conta impostora foi rapidamente removida da plataforma para proteger usuários desprevenidos.
Resposta da comunidade e rastreamento de perdas
Em resposta à exploração, um usuário do Dune Analytics chamado Beetle assumiu a iniciativa de criar um painel de rastreamento.
Este painel visa monitorar e documentar todas as perdas do ataque, proporcionando maior transparência e visão sobre a extensão da violação de segurança.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Edward Hopelane
Edward Hopelane é um especialista certificado em conteúdo e desenvolvedor de negócios. Ele gosta de escrever sobre tecnologias emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligência Artificial, UI/UX, entre outros. Com vasta experiência em blockchain, ele transformou tópicos complexos da web 3 em posts de blog simples.
