Sicherheitslücke im Socket-Protokoll führt zu einem Verlust von 3,3 Millionen US-Dollar; Phishing-Betrügereien tauchen inmitten des Chaos auf
Summary:
Das Cross-Chain-Protokoll Socket wurde Opfer eines Exploits, der zu einem Verlust von 3,3 Millionen US-Dollar führte. Das Team pausierte alle beteiligten Verträge, um weitere Verluste zu vermeiden. Der Exploit betraf Wallets mit unbegrenzten Genehmigungen für Socket-Verträge. Es diente als Infrastrukturprotokoll für verschiedene Web3-Apps. Der Blockchain-Analyst Spreekaway berichtete, dass für den Exploit eine Token-Genehmigung von einer bestimmten Ethereum-Adresse verwendet wurde. Inmitten des Chaos versuchten Phishing-Betrüger, die Opfer anzulocken, was die Plattform zu schnellem Handeln veranlasste. Der Dune-Analytics-Nutzer Beetle hat ein Dashboard eingerichtet, um weitere finanzielle Auswirkungen des Angriffs zu überwachen.
Das Cross-Chain-Protokoll Socket hat einen Exploit erlitten, der zu einem Verlust von 3,3 Millionen US-Dollar aus entsprechenden Verträgen geführt hat, heißt es in einer öffentlichen Erklärung des betroffenen Teams vom 16. Januar. Das Team hat alle Geschäfte mit diesen Verträgen eingestellt, um weitere finanzielle Verluste nach dem Vorfall abzuwenden.
"Bei Socket ist ein dringendes Sicherheitsproblem aufgetreten, das sich auf Wallets ausgewirkt hat, die unbegrenzte Genehmigungen für Socket-Verträge haben", heißt es in dem Beitrag. "Wir haben das Problem in den Griff bekommen und die betroffenen Verträge gestoppt."
Socket, ein Cross-Chain-Infrastrukturprotokoll, ermöglicht mehrere Web3-Anwendungen, darunter Synthetix, Lyra, Kwenta, Superform, Plasma Finance und Level Finance. Laut Socket führte der Angriff zu einem finanziellen Schaden von mehr als 3,3 Millionen US-Dollar. Um zu verhindern, dass der Täter noch mehr Geld abzweigt, hat das Team die Verträge auf Eis gelegt.
Der Blockchain-Analyst Spreekaway hat den Vorfall über seinen X-Account bekannt gegeben. Der Täter nutzte offenbar eine Token-Genehmigung der Ethereum-Adresse 0x3a23f943181408eac424116af7b7790c94cb97a5, um den Exploit durchzuführen, erklärten sie. Spreekaway hat den Nutzern geraten, alle Genehmigungen im Zusammenhang mit der besagten Adresse zurückzuziehen, die auf Etherscan als "Socket: Gateway" angezeigt wird. Die Socket-Entwickler haben den Benutzern versichert, dass sie Verträge pausiert haben und dass "die Benutzer keine Schritte unternehmen müssen".
Zeitgleich mit den Turbulenzen scheinen betrügerische Betrüger Jagd auf potenzielle Opfer zu machen. Ein Pseudo-Socket-Konto teilte als Reaktion auf den offiziellen Beitrag von Socket einen Link zu einer böswilligen App und forderte die Benutzer auf, ihre Genehmigungen mit einer anderen schädlichen App zurückzuziehen. Mit einem falsch geschriebenen X-Handle von @SocketDctTech anstelle des echten @SocketDocTech wurde das betrügerische Konto innerhalb weniger Augenblicke nach dem Beitrag schnell von der X-Plattform gelöscht.
Um alle finanziellen Verluste zu verfolgen, die sich aus dem Exploit ergeben, hat Beetle, ein Benutzer von Dune Analytics, ein Überwachungs-Dashboard eingerichtet.
Published At
1/17/2024 12:56:23 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.