Socket y Bungee reinician operaciones tras aparente exploit de $3.3 millones

El servicio de interoperabilidad Socket y su plataforma puente Bungee reiniciaron sus operaciones el miércoles temprano después de que una aparente vulnerabilidad de seguridad de 3,3 millones de dólares provocara una pausa temporal en la actividad comercial.

El incidente ocurrió cuando los atacantes apuntaron a billeteras con aprobaciones infinitas para contratos de Socket,Los desarrolladores dijeronLas aprobaciones son autorizaciones para herramientas basadas en blockchain que permiten a las aplicaciones acceder a tokens, o a un token específico, en la billetera de un usuario.

El investigador de seguridad anónimo @speekaway fue el primero en señalar los exploits alrededor de las 18:20 UTC del martes.billetera conectada Se cree que el exploit pertenece a los atacantes y posee casi 3 millones de dólares en ether [ETH] y 300.000 dólares en otros tokens.

Socket detuvo su actividad al descubrirse el exploit, lo que impidió que el ataque se propagara. El miércoles por la mañana, los desarrolladores de Socket informaron en X que el problema se había solucionado y que se habían reiniciado las actividades. Añadieron que los planes paraSe estaban preparando compensaciones.

Los puentes entre cadenas como Bungee de Socket permiten a los usuarios transferir tokens entre diferentes cadenas de bloques, pero permanecenuna de las herramientas más explotadasen el mercado.

A principios de enero, el primer exploit Cripto del año nuevo fue un hackeo de 81 millones de dólares a Orbit Chain, un puente entre cadenas que conecta Ethereum con otras redes. Este tipo de ataques siguen siendo comunes debido a la complejidad de las herramientas entre cadenas, según afirman desarrolladores clave.

“La seguridad entre cadenas tiene múltiples niveles, algo que los consumidores deben tener en cuenta al elegir un puente”, declaró Sergey Nazarov, cofundador de Chainlink, en un mensaje a CoinDesk. “Al igual que los oráculos de datos, existen muchas variantes de puentes que no ofrecen seguridad real y no describen su funcionamiento más allá de las palabras 'descentralizado' y 'seguro'”.

“Sería prudente que los usuarios del puente se preguntaran qué saben realmente sobre la seguridad del puente elegido y qué lugar ocupa en los cinco niveles del espectro de seguridad entre cadenas”, añadió Nazarov.