ニュース
ソケットプロトコルが悪用で330万ドル損失、詳細はこちら
- ソケット プロトコルは、取引所の 1 つの脆弱性により 330 万ドルを失いました。
- Socket Protocol のチームは、被害を食い止めるために迅速な措置を講じました。
さまざまな Web3 アプリをサポートするクロスチェーン インフラストラクチャ プロトコルであるソケット プロトコルは、最近重大なセキュリティ侵害に見舞われ、多額の経済的損失をもたらしました。
この攻撃は、特にソケット プロトコル内のバンジー エクスチェンジをターゲットにしており、その結果、330 万ドルの損失が発生しました。
別の日、別のハッキング
Socket Protocol チームが報告したように、このハッキングは 1 月 16 日に発生しました。 リスクを軽減するために、Socket は侵害されたスマート コントラクトを無効にしました。
緊急
Socket では、Socket コントラクトに対する無制限の承認によりウォレットに影響を与えるセキュリティ インシデントが発生しました。
問題を特定し、影響を受ける契約を一時停止しました。
私たちは状況の改善に取り組んでおり、定期的な更新と次のステップでお知らせします。
— ソケット (@SocketDotTech) 2024 年 1 月 16 日
細かい部分を見てみると
ブロックチェーンセキュリティ企業のペックシールドは、この侵害の技術的側面に光を当てた。 ハッカーはユーザー入力の不完全な検証を悪用しました。 これは、ハッカーがユーザーからの情報をチェックするシステムの弱点を発見したことを意味します。
この攻撃は、SocketGateway と呼ばれるシステムの特定の部分に焦点を当てていました。 この脆弱性は、ハッカーがシステムのその部分に許可を与えたユーザーから金銭を奪うのに役立ちました。 これはユーザーが知らないうちに、または同意することなく発生しました。
今日のハック @SocketDotTech 結果的に 330 万ドル以上の損失が発生します。
ハッキングで悪用された不正ルートは 3 日前に追加され、現在は無効になっています。 関連する TX は次のとおりです。
– ルート TX を追加します。 https://t.co/lxw7iA1kn4
– ルート TX を無効にします。https://t.co/QMHfI4YeuUハッキングの原因は… https://t.co/QdBBgVF287 pic.twitter.com/yNxF5vCwax
— ペックシールド株式会社 (@peckshield) 2024 年 1 月 16 日
本稿執筆時点で、Socket はすべての被害が収まり、プロトコルが再び運用できるようになったとツイートしました。
ただし、Socket Protocolのツイートに対する返信にはフィッシングアカウントが殺到しているため、Socketはユーザーに対し、潜在的な詐欺に注意するようアドバイスした。 さらなる脅威を避けるために、他の悪意のあるアプリを通じて承認を取り消すようユーザーに促した。
ソケットは再び動作できるようになりました。
影響を受けた契約は一時停止されており、損害は完全に抑えられています。
橋渡し中 @BungeeExchange そしてパートナーのフロントエンドのほとんどが再開されました。
詳細な事後分析と次のステップはすぐに続きます。
— ソケット (@SocketDotTech) 2024 年 1 月 17 日
ETHに変える
影響に関しては、約 230 人のユーザーがソケット ゲートウェイ コントラクト上の悪意のあるトランザクションの影響を受けました。 損失総額は330万ドルに達し、主にUSDC、USDT、WBTC、DAI、WETHなどの資産が関与しました。
悪用者はトークン スワップを実行し、USDC および USDT トークンを ETH に変換しました。
🚨警告📷 で 330 万ドルのエクスプロイトが検出されました @SocketDotTech ! 弊社の高度な AI システムがソケット ゲートウェイ コントラクト上の悪意のあるトランザクションを検出しました。230 人のユーザーが影響を受け、総額 330 万ドルが主に USDC、USDT、WBTC DAI、WETH の損失となり、悪用者は USDC と USDT トークンを交換しました… pic.twitter.com/cw8RUJO9Oh
— 🚨サイバーズアラート🚨 (@CyversAlerts) 2024 年 1 月 16 日
あなたのポートフォリオは緑色ですか? をチェックしてください ETH利益計算ツール
ハッカーたちがETHを保有するつもりなのか売却するつもりなのかは明らかではないが、ハッカーたちが行った大量のETH蓄積は短期的にはETH価格の勢いを助ける可能性がある。
本稿執筆時点では、ETHは2,568.03ドルで取引されており、その価格は過去24時間で1.53%上昇しました。
これは英語版からの翻訳です。

