17.01.2024 09:53
Socket заявили про злом протоколу Bungee, внаслідок якого було викрадено понад $3,3 млн
Протокол інтероперабельності Socket призупинив дію відповідних контрактів після того, як стало відомо, що агрегатор Bungee постраждав від злому. Зловмисник скористався помилкою в коді, щоб викрасти кошти з користувачів, які мали надмірно схвалені контракти Socket.
Інцидент був помічений анонімним дослідником під ніком Spreek. Він повідомив про проблему команді Socket, яка негайно призупинила дію контрактів.
PeckShield, компанія з безпеки блокчейну, підтвердила, що зловмисник викрав щонайменше 3,3 мільйона доларів.
Зловмисник скористався помилкою в коді, яка дозволяла йому знімати кошти з користувачів, які схвалили контракт Socket на суму, більшу, ніж необхідна для конкретної транзакції. Наприклад, якщо користувач схвалив контракт на переказ 1000 доларів, але фактично переказав лише 500 доларів, зловмисник міг викрасти решту 500 доларів.
Socket заявив, що працює над розв’язанням проблеми та надаватиме регулярні оновлення.
Нагадаємо, 14 січня 2024 року зловмисник спробував використати функцію часткових платежів XRP для злому криптобірж Bitfinex і Binance.
)
)
)
)
)
)
)
)
