Возвращение к «нормальности» для Socket и его моста Bungee:
- Socket и Bungee подверглись хакерской атаке, что вызвало временную остановку работы.
- Злоумышленники нацелились на кошельки с бесконечными разрешениями для Socket контрактов.
- Операции возобновились быстро после решения инцидента, с планами компенсации в работе.
Возврат после хакера на более чем 3,3 миллиона долларов’
Сервис взаимодействия Socket и его мост, Bungee, были вынуждены временно приостановить свою работу в связи с хакерской атакой на сумму около 3,3 миллиона долларов. Однако компания недавно объявила о возобновлении своих онлайн-активностей:
Socket is now operational again.
The affected contract has been paused and damage is fully contained.
Bridging on @BungeeExchange and most of our partner frontends has resumed.
A detailed post mortem and next steps will follow shortly.
— Socket (@SocketDotTech) 17 января 2024
Этот инцидент, произошедший поздно во вторник, был направлен на кошельки, которые предоставили бесконечные разрешения на Socket контракты. По сути, эти разрешения позволяют приложениям получить доступ к токенам, находящимся в кошельке пользователя.
Анонимный исследователь безопасности, известный как @speekaway, стал первым, кто обнаружил утечку. Он идентифицировал кошелек, который, возможно, связан с злоумышленниками. Этот кошелек содержал примерно 3 миллиона долларов в Ether (ETH), а также дополнительные 300 000 долларов, распределенных по различным другим видам цифровых токенов.
План компенсации для пользователей, пострадавших от хакера
В ответ на эту утечку, Socket немедленно приостановила свою деятельность, тем самым предотвратив распространение атаки. Уже на следующий день разработчики Socket объявили, что проблема была решена, и что работа была возобновлена. Они также упомянули, что планы по компенсации в разработке.
Мосты между разными блокчейнами, такие как Bungee от Socket, позволяют пользователям передвигать токены между различными блокчейнами. Однако они остаются среди самых востребованных инструментов в DeFi, и их сложная конструкция продолжает делать их уязвимыми для атак, как указывают ключевые разработчики в этой области.
Сергей Назаров, сооснователь Chainlink, подчеркивает важность для пользователей понимать различные уровни безопасности мостов между блокчейнами и узнавать о реальной безопасности протокола, который они используют.
