Внаслідок злому кросчейн протоколу Socket вкрадено криптовалюту на суму $3,3 млн
Зловмисники скористалися вразливістю у системі верифікації, щоб викрасти $3,3 млн цифрових активів у користувачів.
Інформація про інцидент з'явилася в офіційному мікроблозі проекту Socket на соціальній платформі X (Twitter).
«У Socket стався інцидент із безпекою, який вплинув на гаманці з нескінченними дозволами на контракти Socket. Ми визначили проблему та призупинили уражені контракти», - заявила команда Socket.
Компанія PeckShield, що займається безпекою блокчейну, підтвердила, що сума викрадених коштів становить щонайменше $3,3 млн. Вони відзначили, що злам стався через неповну верифікацію вхідних даних користувачів, що дозволило зловмисникам грабувати тих, хто надав уразливому контракту SocketGateway схвалення на його виконання.
Після виявлення проблеми розробники призупинили роботу протоколу. Наразі Socket відновлено, а розробники стверджують, що виправили вразливості у смарт-контрактах. Команда проекту також пообіцяла повернути кошти всім постраждалим.
Цей інцидент лише підкреслює гостру проблему безпеки у сфері криптовалют. Лише з початку 2024 року галузь вже зазнала кількох великих атак. На початку січня хакерська атака на позиковий протокол Radiant Capital Lending Protocol призвела до втрати 1900 ETH на суму близько $4,5 млн.
Ще один міжмережевий протокол, Orbit Bridge, також став жертвою масштабного зламу, внаслідок якого було незаконно переміщено $81,5 млн у різних криптовалютах.
Ці інциденти змушують замислитися над безпекою зберігання та використання криптовалют. Користувачам слід ретельно обирати платформи та протоколи, а також дотримуватися правил особистої безпеки, щоб мінімізувати ризик втрати своїх цифрових активів.
Яка ваша реакція?
