Une faille de sécurité dans le protocole Socket entraîne une perte de 3,3 millions de dollars ; Des escroqueries par hameçonnage font surface au milieu du chaos
Summary:
Le protocole cross-chain Socket a été victime d’un exploit qui a entraîné une perte de 3,3 millions de dollars. L’équipe a suspendu tous les contrats concernés pour éviter d’autres pertes. L’exploit a affecté les portefeuilles avec des approbations illimitées aux contrats Socket. Il a servi de protocole d’infrastructure à diverses applications Web3. L’analyste de la blockchain Spreekaway a signalé l’utilisation de l’approbation des jetons à partir d’une adresse Ethereum spécifique pour l’exploit. Au milieu du chaos, des escrocs par hameçonnage ont tenté d’attirer les victimes, ce qui a incité la plateforme à agir rapidement. L’utilisateur de Dune Analytics, beetle, a mis en place un tableau de bord pour surveiller les retombées financières de l’attaque.
Le protocole inter-chaînes Socket a subi un exploit, entraînant la perte de 3,3 millions de dollars de contrats connexes, indique une déclaration publique du 16 janvier de l’équipe concernée. L’équipe a mis fin à toutes les transactions avec ces contrats afin d’éviter d’autres pertes financières à la suite de l’incident.
« Un problème de sécurité urgent est survenu avec Socket qui a affecté les portefeuilles ayant des approbations illimitées pour les contrats Socket », a déclaré le message. « Nous avons identifié le problème et mis en attente les contrats concernés. »
Socket, un protocole d’infrastructure inter-chaînes, facilite plusieurs applications Web3, notamment Synthetix, Lyra, Kwenta, Superform, Plasma Finance et Level Finance. Selon Socket, l’agression a entraîné un coup financier de plus de 3,3 millions de dollars. Pour empêcher le contrevenant de siphonner plus d’argent, l’équipe a suspendu les contrats.
L’analyste blockchain Spreekaway, via son compte X, a annoncé l’incident. Le coupable a apparemment tiré parti d’une approbation de jeton de l’adresse Ethereum 0x3a23f943181408eac424116af7b7790c94cb97a5 pour réaliser l’exploit, ont-ils expliqué. Spreekaway a conseillé aux utilisateurs de retirer toutes les approbations liées à ladite adresse, apparaissant comme « Socket : Gateway » sur Etherscan. Les développeurs de Socket ont assuré aux utilisateurs qu’ils avaient suspendu les contrats et que « les utilisateurs ne sont pas tenus de prendre AUCUNE mesure ».
Coïncidant avec la tourmente, les escrocs frauduleux semblent s’attaquer à des victimes potentielles. Un pseudo compte Socket, en réponse à la publication officielle de Socket, a partagé un lien vers une application malveillante et a encouragé les utilisateurs à retirer leurs approbations en utilisant une autre application nuisible. Avec un pseudo X mal orthographié de @SocketDctTech à la place du vrai @SocketDocTech, le compte trompeur a été rapidement supprimé de la plate-forme X quelques instants après la publication.
S’efforçant de suivre toutes les pertes financières résultant de l’exploit, beetle, un utilisateur de Dune Analytics, a mis en place un tableau de bord de surveillance.
Published At
1/17/2024 12:56:23 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.