📰 Socket сообщает, что восстановил 1032 ETH после эксплойта Bungee на прошлой неделе.

Socket сообщает, что восстановил 1032 ETH после эксплойта Bungee на прошлой неделе.

Протокол совместимости Socket заявил во вторник, что восстановил 1032 эфира (стоимостью 2,3 миллиона долларов в текущих ценах) после эксплойта в протоколе моста Bungee, который он разрабатывает.

«Мы успешно восстановили 1032 ETH из средств, вовлеченных в инцидент 16 января», — написал Socket в обновлении на X. «Мы скоро опубликуем план восстановления и распределения для пользователей».

Инцидент безопасности, произошедший на прошлой неделе, затронул кошельки с бесконечным одобрением контрактов Socket. В ответ проект приостановил выполнение затронутых контрактов, хотя, по данным компании PeckShield, занимающейся безопасностью блокчейнов, были украдены средства на сумму не менее 3,3 миллиона долларов.

Эксплойт возник в результате «неполной проверки вводимых пользователем данных, что используется для кражи средств у пользователей, которые одобрили уязвимый контракт SocketGateway», заявил тогда ПекШилд. «Плохой маршрут, использованный при взломе, был добавлен три дня назад и сейчас отключен», — добавил ПекШилд.

«Похоже, что злоумышленник истощает активы пользователей, которые слишком одобрили Socket, позволяя им получать средства до предела их одобрения. Чтобы остановить это, пользователям придется отозвать свои одобрения», — объяснил директор по исследованиям The Block Стивен Чжэн.

«Например, если вы прокладываете мост на 1000 долларов США, но одобрили мост на 2000 долларов. Оставшаяся 1000 долларов разрешений, которые вы не использовали, может быть истощена в результате этой атаки», — сказал Чжэн.