Фишинговые мошенники атакуют пользователей на фоне хаоса в протоколе Socket
- Уязвимость в протоколе Socket раскрыта в результате нарушения безопасности.
- Бдительность крайне важна, так как после эксплуатации уязвимости резко возросло количество фишинговых атак.
- Пользователь Dune Analytics под ником Beetle отслеживает убытки для повышения прозрачности.
В шокирующем повороте событий Socket, известный кросс-чейн инфраструктурный протокол, стал жертвой значительной уязвимости безопасности, что привело к потере 3,3 миллиона долларов из связанных с ним контрактов.
Утечка, подтвержденная командой Socket, вызвала шок в крипто-сообществе, побудив к срочным действиям по предотвращению дальнейшего ущерба.
Детали эксплуатации протокола Socket и немедленная реакция
Злоумышленник воспользовался уязвимостью, связанной с тем, что пользователи ранее предоставляли бесконечные одобрения контрактам Socket. Это позволило им отводить значительные средства из этих уязвимых контрактов.
Socket быстро выявил проблему и немедленно приостановил работу затронутых контрактов, чтобы предотвратить дополнительные потери.
Socket, важный компонент экосистемы Web3, широко используется различными децентрализованными приложениями, включая Synthetix, Lyra, Kwenta, Superform, Plasma Finance и Level Finance. Утечка безопасности вызвала обеспокоенность в сфере DeFi, подчеркнув важность надежных мер безопасности внутри блокчейн-протоколов.
Аналитический отчет и меры предосторожности
Блокчейн-аналитик Spreekaway привлек внимание общественности к инциденту через свой аккаунт в X. Согласно Spreekaway, злоумышленник инициировал эксплуатацию, используя одобрения токенов с адреса Ethereum, оканчивающегося на 97a5.
Они посоветовали затронутым пользователям отозвать все одобрения, связанные с этим конкретным адресом, который отображается как «Socket: Gateway» в Etherscan.
Однако Socket заверил своих пользователей, что им не нужно предпринимать никаких действий, так как они уже приостановили работу уязвимых контрактов.
Попытки фишинга на фоне хаоса
По мере того как крипто-сообщество реагировало на инцидент с безопасностью, фишинговые мошенники попытались воспользоваться хаосом. Фейковый аккаунт Socket, выдающий себя за официальный, опубликовал ссылку на вредоносное приложение и призвал пользователей отозвать свои одобрения с помощью другого вредоносного приложения.
К счастью, бдительные пользователи быстро выявили фейковый аккаунт с опечаткой в названии X — @SocketDctTech вместо легитимного @SocketDocTech. Фейковый аккаунт был быстро удален с платформы для защиты неосведомленных пользователей.
Реакция сообщества и отслеживание потерь
В ответ на эксплуатацию пользователь Dune Analytics по имени Beetle взял на себя инициативу создать панель отслеживания.
Эта панель предназначена для мониторинга и документирования всех потерь от атаки, обеспечивая большую прозрачность и понимание масштабов утечки безопасности.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
