Socket e Bungee riavviano le operazioni dopo un apparente exploit da 3,3 milioni di dollari

Il servizio di interoperabilità Socket e la sua piattaforma di collegamento Bungee hanno ripreso le operazioni mercoledì mattina, dopo che un apparente exploit da 3,3 milioni di dollari ha causato una pausa temporanea nelle attività di trading.

L'incidente si è verificato quando gli aggressori hanno preso di mira i portafogli con approvazioni infinite per i contratti Socket,hanno detto gli sviluppatoriLe approvazioni sono autorizzazioni per strumenti basati su blockchain che consentono alle applicazioni di accedere ai token, o a un token specifico, nel portafoglio di un utente.

La ricerca sulla sicurezza anonima @speekaway è stata la prima a segnalare gli exploit intorno alle 18:20 UTC di martedì. Unportafoglio connesso si ritiene che l'exploit appartenga a circa 3 milioni di dollari in ether [ETH] e altri token per un valore di 300.000 dollari.

Socket ha sospeso l'attività quando l'exploit è venuto alla luce, impedendo all'attacco di propagarsi ulteriormente. Mercoledì mattina, gli sviluppatori di Socket hanno detto su X che il problema è stato risolto e le attività sono state riavviate. Hanno aggiunto che i piani pererano in lavorazione i risarcimenti.

I ponti cross-chain come Bungee di Socket consentono agli utenti di trasferire token tra diverse blockchain ma rimangonoONE degli strumenti più sfruttatisul mercato.

All'inizio di gennaio, il primo exploit Cripto del nuovo anno è stato un hack da 81 milioni di dollari di Orbit Chain, un ponte cross-chain che collega Ethereum ad altre reti. Tali attacchi continuano a essere comuni a causa della complessità degli strumenti cross-chain, affermano gli sviluppatori chiave.

"La sicurezza cross-chain ha più livelli, di cui i consumatori dovrebbero essere consapevoli quando scelgono un bridge", ha affermato Sergey Nazarov, co-fondatore di Chainlink, in un messaggio a CoinDesk. "Come gli oracoli di dati, ci sono molte varianti di bridge che T forniscono una vera sicurezza e T descrivono come funzionano oltre a dire le parole 'decentralizzato' e 'sicuro'".

"Sarebbe saggio per gli utenti del bridge chiedersi cosa sanno realmente sulla sicurezza del bridge da loro scelto e dove si colloca nei 5 livelli dello spettro di sicurezza cross-chain", ha aggiunto Nazarov.