Socket e Bungee reiniciam operações após aparente exploração de US$ 3,3 milhões

O serviço de interoperabilidade Socket e sua plataforma de transição Bungee reiniciaram as operações na quarta-feira, depois que uma aparente exploração de US$ 3,3 milhões levou a uma pausa temporária na atividade de negociação.

O incidente ocorreu quando os invasores miraram carteiras com aprovações infinitas para contratos Socket,os desenvolvedores disseram. Aprovações são autorizações para ferramentas baseadas em blockchain que permitem que aplicativos acessem tokens, ou um token específico, na carteira de um usuário.

O pesquisador de segurança anônimo @speekaway foi o primeiro a sinalizar as explorações por volta das 18:20 UTC na terça-feira. Acarteira conectada para a exploração que se acredita ser os detentores dos atacantes de quase US$ 3 milhões em ether [ETH] e US$ 300.000 em outros tokens.

O Socket pausou a atividade quando o exploit veio à tona, impedindo que o ataque se propagasse ainda mais. Na quarta-feira de manhã, os desenvolvedores do Socket disseram no X que o problema foi corrigido e as atividades foram reiniciadas. Eles acrescentaram que os planos paracompensação estavam em andamento.

Pontes entre cadeias, como o Bungee da Socket, permitem que os usuários transfiram tokens entre diferentes blockchains, mas permanecemuma das ferramentas mais exploradasno mercado.

No início de janeiro, o primeiro exploit de Cripto do ano novo se tornou um hack de US$ 81 milhões da Orbit Chain, uma ponte cross-chain que conecta o Ethereum a outras redes. Tais ataques continuam sendo comuns devido à complexidade das ferramentas cross-chain, dizem os principais desenvolvedores.

“A segurança entre cadeias tem vários níveis, dos quais os consumidores devem estar cientes ao escolher uma ponte”, disse Sergey Nazarov, cofundador da Chainlink, em uma mensagem para a CoinDesk. “Assim como os oráculos de dados, há muitas variantes de pontes que T fornecem segurança real e T descrevem como funcionam além de dizer as palavras 'descentralizado' e 'seguro'.”

“Seria sensato que os usuários da ponte se perguntassem o que realmente sabem sobre a segurança da ponte escolhida e onde ela se classifica nos 5 níveis do espectro de segurança entre cadeias”, acrescentou Nazarov.