- Торговля Socket и Bungee возобновилась после эксплуатации уязвимости на сумму $3.3 млн.
- Злоумышленники манипулировали разрешениями кошельков, но Socket устранил проблему и планирует компенсировать ущерб пользователям.
- Кросс-чейн мосты, такие как Bungee, нуждаются в улучшении безопасности для защиты пользователей от взломов.
Сервис интероперабельности Socket и его платформа мостов Bungee возобновили работу после нарушения безопасности, приведшего к временной остановке торговли.
Эксплойт составил примерно 3,3 миллиона долларов, когда злоумышленники атаковали кошельки с бесконечными разрешениями на контракты Socket. Разрешения (approvals) — это авторизации для инструментов на базе блокчейна, которые позволяют приложениям получать доступ к токенам в кошельке пользователя.
Нарушение безопасности впервые было раскрыто анонимным исследователем безопасности @speekaway примерно в 18:20 UTC во вторник. Выяснилось, что злоумышленники манипулировали разрешениями кошельков, потенциально став под угрозу средства пользователей.
Один из кошельков, связанных с эксплойтом, предположительно находится в руках злоумышленников и содержит эфир (ETH) на сумму почти 3 миллиона долларов и другие токены на сумму 300 000 долларов.
Socket оперативно отреагировал на нарушение, приостановив всю торговую деятельность, чтобы предотвратить дальнейшее распространение атаки.
Быстрое разрешение ситуации в Socket и планы по компенсации
В заявлении в начале среды разработчики Socket объявили, что проблема безопасности была устранена и торговая деятельность возобновлена. Кроме того, они раскрыли информацию о том, что планы по компенсации пострадавших пользователей уже разрабатываются.
Инцидент в Socket подчеркивает постоянную проблему обеспечения безопасности кросс-чейн мостов, которые позволяют пользователям переводить токены между различными блокчейн-сетями. По словам ключевых разработчиков, кросс-чейн мосты, такие как Bungee, часто становились жертвами атак из-за их внутренней сложности.
Это не первый раз, когда подобный инцидент происходит в криптопространстве. В январе Orbit Chain, кросс-чейн мост, соединяющий Ethereum с другими сетями, стал жертвой взлома на 81 миллион долларов. Эти атаки продолжаются из-за сложной природы кросс-чейн инструментов, что делает безопасность первостепенной задачей для криптоиндустрии.
Сергей Назаров, сооснователь Chainlink, подчеркнул важность безопасности кросс-чейн решений, сравнив их с оракулами данных. Он заявил:
«Как и оракулы данных, многие варианты мостов не обеспечивают реальной безопасности и не объясняют, как они работают, ограничиваясь лишь словами „децентрализованный“ и „безопасный“.»
Назаров призвал пользователей мостов учитывать безопасность выбранного моста и его место в спектре безопасности кросс-чейн решений.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибрагим Абдулазиз
Яркий сторонник темы, Ибрагим делится своими глубокими знаниями о криптовалютах и блокчейн-технологиях в увлекательном и информативном стиле. Он часто посещает места сбора инфлюенсеров, чтобы получить новую информацию. Его видение заключается в том, что децентрализованная природа, функции безопасности и потенциал финансовой инклюзивности обеспечат массовое повсеместное внедрение криптовалют.
