Protocolo Socket Pierde $3.3M en Explotación, Se Insta a los Usuarios a Revocar Aprobaciones

Socket responde al robo de seguridad de $3.3 millones con acción rápida y transparencia

Socket, un protocolo entre cadenas, confirmó la pérdida de $3.3 millones debido a un exploit. Este incidente fue reconocido en una publicación de redes sociales el 16 de enero. Socket, un componente en el ecosistema de blockchain interconectado de hoy, facilita interacciones entre cadenas y se utiliza en varias aplicaciones Web3, incluyendo Synthetix, Lyra, Kwenta, Superform, Plasma Finance y Level Finance.

El exploit se dirigió a usuarios que habían otorgado aprobaciones infinitas a los contratos de Socket. En una publicación en X, la compañía declaró: “Urgente. Socket ha experimentado un incidente de seguridad que afectó carteras con aprobaciones infinitas a contratos de Socket.” Socket también pausó rápidamente los contratos afectados para mitigar más daños.

La firma de seguridad de blockchain Peckshield señaló el problema, revelando que el exploit estaba vinculado a una ruta en el sistema de Socket introducida solo tres días antes del ataque. Tras la violación, Socket desactivó inmediatamente la ruta problemática para evitar más abusos, y también instó a los usuarios a revocar todas las aprobaciones.

En medio de este problema, estafadores de phishing intentan aprovechar la situación. En respuesta al anuncio oficial de Socket, una cuenta fraudulenta de Socket publicó enlaces a una aplicación maliciosa, engañando a los usuarios para que revocaran sus aprobaciones a través de ella. La cuenta falsa, distinguible por su mango mal escrito @SocketDctTech en lugar de @SocketDocTech, fue prontamente eliminada de X.

Socket ha asegurado a sus usuarios que los contratos pausados no requieren acción alguna de su parte. La compañía también está emitiendo actualizaciones regulares e instrucciones para ayudar a su base de usuarios a navegar a través de esta crisis.

¿Crees que Socket ha hecho un buen trabajo manejando esta situación? Comparte tus pensamientos y opiniones acerca de este tema en la sección de comentarios a continuación.