Socket protocol теряет $ 3,3 млн из-за подтвержденного эксплойта

Был использован межсетевой протокол Socket, и из связанных с ним контрактов было выведено 3,3 миллиона долларов, согласно сообщению команды в социальных сетях от 16 января. Socket приостановил действие всех контрактов, чтобы предотвратить дальнейшие потери.

“Срочно. В Socket произошел инцидент с безопасностью, который повлиял на кошельки с бесконечными утверждениями контрактов Socket”, — говорилось в сообщении. “Мы выявили проблему и приостановили действие затронутых контрактов”.

Socket — это межцепочечный инфраструктурный протокол, используемый многими приложениями Web3, включая Synthetix, Lyra, Kwenta, Superform, Plasma Finance и Level Finance.

Блокчейн-аналитик Spreekaway сообщил об инциденте со своей учетной записи X. По их словам, злоумышленник использовал одобрение токена с адреса Ethereum, заканчивающегося на 97a5, для осуществления эксплойта. Spreekaway рекомендовал пользователям отозвать все утверждения с этого адреса, который, как они утверждают, отображается как “Socket: Gateway” в Etherscan. Socket заявил, что приостановил контракты и что “пользователям ничего не нужно делать”.

Мошенники-фишингеры, похоже, пользуются хаосом, чтобы заполучить новых жертв. В ответе на официальный пост Socket поддельная учетная запись Socket разместила ссылку на вредоносное приложение и призвала пользователей отозвать свои разрешения с помощью другого вредоносного приложения, которое также было предоставлено. Поддельный аккаунт содержал дескриптор X с ошибкой @SocketDctTech вместо правильно написанного @SocketDocTech. Поддельный аккаунт был удален с X через несколько минут после публикации.

Фишинговая учетная запись на X, выдающая себя за Socket. Источник: X

Пользователь Dune Analytics Beetle настроил информационную панель для отслеживания всех потерь от атаки.

Источник