- Socket e Bungee retomaram as negociações após uma exploração de $3.3 milhões.
- Os atacantes manipularam aprovações de carteiras, mas a Socket corrigiu o problema e planeja compensar os usuários.
- Pontes cross-chain, como a Bungee, precisam de melhor segurança para proteger os usuários contra hacks.
O serviço de interoperabilidade Socket e sua plataforma de ponte Bungee retomaram as operações após uma violação de segurança que levou a uma interrupção temporária nas negociações.
O exploit totalizou aproximadamente US$ 3,3 milhões quando os atacantes direcionaram carteiras com aprovações infinitas para contratos da Socket. Aprovações são autorizações para ferramentas baseadas em blockchain que permitem que aplicativos acessem tokens na carteira de um usuário.
A violação foi revelada pela primeira vez pelo pesquisador de segurança anônimo @speekaway por volta das 18:20 UTC na terça-feira. Foi revelado que os atacantes manipularam as aprovações de carteiras, potencialmente comprometendo os fundos dos usuários.
Acredita-se que uma carteira conectada ao exploit esteja em posse dos atacantes, contendo quase US$ 3 milhões em ether (ETH) e US$ 300.000 em outros tokens.
A Socket agiu rapidamente em resposta à violação, pausando todas as atividades de negociação para evitar a propagação do ataque.
Resolução rápida da Socket e planos de compensação
Em uma declaração no início da quarta-feira, os desenvolvedores da Socket anunciaram que o problema de segurança havia sido resolvido e que as atividades de negociação foram retomadas. Além disso, revelaram que os planos de compensação para os usuários afetados já estavam em andamento.
O incidente da Socket destaca o desafio contínuo de garantir pontes cross-chain, que permitem aos usuários transferir tokens entre diferentes redes blockchain. De acordo com desenvolvedores-chave, pontes cross-chain como a Bungee têm sido frequentemente exploradas devido à sua complexidade inerente.
Esta não é a primeira vez que um incidente como esse ocorre no espaço cripto. Em janeiro, a Orbit Chain, uma ponte cross-chain que conecta Ethereum a outras redes, foi vítima de um hack de US$ 81 milhões. Esses ataques persistem devido à natureza intricada das ferramentas cross-chain, tornando a segurança uma preocupação primordial para a indústria cripto.
Sergey Nazarov, co-fundador da Chainlink, enfatizou a importância da segurança cross-chain, comparando-a a oráculos de dados. Ele afirmou,
“Assim como oráculos de dados, muitas variantes de pontes não oferecem segurança real e não descrevem como funcionam além de usar as palavras ‘descentralizado’ e ‘seguro.’”
Nazarov instou os usuários de pontes a considerar a segurança de sua ponte escolhida e sua classificação no espectro de segurança cross-chain.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibrahim Abdulaziz
Um defensor fervoroso, Ibrahim compartilha seu vasto conhecimento sobre criptomoedas e tecnologia blockchain de forma envolvente e informativa. Ele frequenta lugares onde influenciadores se reúnem para obter suas próximas novidades. Sua visão é que a natureza descentralizada, os recursos de segurança e o potencial de inclusão financeira impulsionarão uma adoção massiva generalizada de criptomoedas.
