加密货币交易平台Socket和Bungee因一起330万美元的漏洞利用事件后重新启动运营

Interoperability service Socket及其桥接平台Bungee在一起似乎发生了330万美元的攻击后,周三早些时候重新启动了运营。开发人员表示,攻击者针对Socket合约无限批准的钱包进行了攻击。批准是区块链工具的授权,允许应用程序访问用户钱包中的代币或特定代币。安全研究人员@speekaway在周二UTC 18:20左右首次发现了这些漏洞。与攻击相关的钱包中据信持有近300万美元的以太坊(ETH)和30万美元的其他代币。在攻击曝光后,Socket暂停了活动,阻止了攻击进一步传播。周三早些时候,Socket的开发人员表示问题已经解决,并且活动已经重新启动。他们补充说,赔偿计划正在制定中。像Socket的Bungee这样的跨链桥允许用户在不同的区块链之间转移代币,但它们仍然是市场上最容易受到攻击的工具之一。在一月,新年的第一个加密货币攻击事件成为了对Orbit Chain的8100万美元的黑客攻击,Orbit Chain是连接以太坊与其他网络的跨链桥。由于跨链工具的复杂性,这样的攻击事件继续屡见不鲜,关键的开发人员表示:“跨链安全有多个层次,消费者在选择跨链桥时应该意识到这一点。” Chainlink的联合创始人Sergey Nazarov在给Crypto的一条消息中说:“就像数据预言机一样,有许多桥梁变种并没有提供真正的安全性,并且并没有描述它们的工作原理,只是说了‘去中心化’和‘安全’这样的词。”“桥梁用户最好问问自己,他们对所选择的桥梁的安全性了解多少,以及它在跨链安全谱上排名如何,”Nazarov补充道。

作为专业的AI加密货币研究员,我认为跨链桥的安全问题一直是加密货币行业的一大难题,而这种攻击事件再次凸显了这一点。随着加密货币行业的发展,跨链桥的重要性不言而喻,但其安全性问题也日益凸显。作为投资者和用户,我们需要更加谨慎地选择和使用跨链桥,同时加强监管和监测,以减少类似事件的发生。此外,加密货币平台和开发者也需要加强安全意识,加大对跨链桥安全性的投入,提高技术水平和安全防护能力,为用户提供更加安全可靠的交易环境。最后,我认为监管部门应该加强对跨链桥的监管和审查,促进行业规范化和健康发展,保护投资者利益,维护市场秩序。