- Socket和Bungee在遭受3.3百万美元漏洞攻击后恢复交易。
- 攻击者篡改了钱包授权，但Socket已修复该问题并计划向用户进行赔偿。
- 跨链桥（如Bungee）需要加强安全性，以保护用户免受黑客攻击。
互操作性服务Socket及其桥接平台Bungee在安全漏洞导致交易暂时停止后已恢复运营。
当攻击者针对具有无限批准权限的Socket合约钱包时，漏洞金额约为330万美元。批准是区块链工具的授权，使应用程序能够访问用户钱包中的代币。
该漏洞首先由匿名安全研究人员@speekaway在周二UTC时间18:20左右揭露。据悉，攻击者操纵了钱包批准，可能危及用户资金。
据信，一个与漏洞相关的钱包在攻击者手中，其中包含价值近300万美元的以太币（ETH）和价值30万美元的其他代币。
Socket迅速应对漏洞，暂停所有交易活动以防止进一步攻击传播。
Socket迅速解决和赔偿计划
在周三早上的声明中，Socket开发人员宣布安全问题已得到解决，交易活动已恢复。此外，他们透露，针对受影响用户的赔偿计划已经在进行中。
Socket的事件凸显了确保跨链桥接安全性的持续挑战，跨链桥接使用户能够在不同的区块链网络之间转移代币。根据主要开发人员的说法，像Bungee这样的跨链桥接经常因固有的复杂性而被利用。
这并非加密空间首次发生此类事件。今年1月，连接以太坊与其他网络的跨链桥接Orbit Chain遭受了8100万美元的黑客攻击。由于跨链工具的复杂性，这些攻击持续存在，使得安全成为加密行业的首要关注点。
Chainlink的联合创始人Sergey Nazarov强调了跨链安全的重要性，将其与数据预言机进行比较。他表示，
“与数据预言机类似，许多桥接变体并未提供真正的安全保障，且除了提及‘去中心化’和‘安全’等词汇外，未对其运作机制做出任何说明。”
Nazarov敦促桥接用户考虑所选桥接的安全性及其在跨链安全谱系中的排名。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Ibrahim Abdulaziz
作为坚定的倡导者，Ibrahim 以引人入胜且信息丰富的风格分享他在加密货币和区块链技术方面的丰富知识。他常出没于网红聚集之地，以获取最新内幕。他的愿景是，去中心化特性、安全功能以及促进金融包容的潜力将推动加密货币的大规模普及。
