网络钓鱼骗子在Socket协议混乱中针对用户

在令人震惊的事件中，著名的跨链基础设施协议Socket遭受了重大安全漏洞，导致其关联合约损失了330万美元。 

Socket团队确认了此次漏洞，这在加密社区引起了轰动，促使采取紧急行动以减轻进一步的损失。

Socket协议漏洞详情及即时响应

攻击者利用了与用户此前授予Socket合约无限授权相关的漏洞。这使他们能够从这些易受攻击的合约中抽走大量资金。 

Socket迅速发现了问题，并立即暂停了受影响的合约，以防止进一步的损失。

Socket是Web3生态系统的关键组成部分，被各种去中心化应用程序广泛使用，包括Synthetix、Lyra、Kwenta、Superform、Plasma Finance和Level Finance。此次安全漏洞在DeFi领域引发了担忧，突显了区块链协议中强大安全措施的重要性。

分析师报告及警示措施

区块链分析师Spreekaway通过其X账户将此事公之于众。据Spreekaway称，攻击者使用以97a5结尾的以太坊地址的代币授权启动了漏洞利用。

他们建议受影响用户撤销与该特定地址相关的所有授权，该地址在Etherscan上显示为“Socket: Gateway”。 

然而，Socket已向其用户保证，他们不需要采取任何行动，因为他们已经暂停了易受攻击的合约。

混乱中的网络钓鱼尝试

随着加密社区对安全事件的反应，网络钓鱼骗子试图利用混乱局面获利。一个冒充官方账号的假Socket账户发布了一个指向恶意应用的链接，并敦促用户使用另一个恶意应用程序撤销其授权。

 幸运的是，警惕的用户很快发现了这个拼写错误的X账号@SocketDctTech，而不是合法的@SocketDocTech。冒充者账号已被迅速从平台上移除，以保护无辜用户。

社区反应及损失追踪

作为对漏洞利用的回应，Dune Analytics用户Beetle主动创建了一个追踪仪表板。

该仪表板旨在监控和记录攻击造成的所有损失，提供更大的透明度和对安全漏洞程度的洞察。