Socket Hack

Socket — это протокол совместимости, который переводит токены между блокчейнами. На его основе работают мост Bungee Exchange и функции перевода между сетями в других приложениях, например в Rainbow Wallet, поэтому многие пользователи выдали его основному контракту доступ к своим токенам. За три дня до атаки Socket добавил в этот контракт новую функцию для обмена токенов. По данным Halborn, в работу попала ранняя версия этого кода, а не та, которая прошла проверку. 16 января 2024 года злоумышленник обнаружил, что эта функция не проверяет переданные ей инструкции, и воспользовался ею, чтобы забрать токены прямо из кошельков, выдавших доступ Socket.

Злоумышленник вывел около 3,3 млн долларов из множества кошельков, причем все они находились в сети Ethereum, хотя неисправная функция работала в семи сетях. Socket отключил ее примерно через 15 минут после первой кражи и на следующий день возобновил обычную работу моста. После переговоров злоумышленник вернул 1032 ETH, стоившие на тот момент около 2,3 млн долларов, и у него осталось около 1 млн долларов. Затем Socket пообещал полностью компенсировать ущерб пострадавшим пользователям, добавив к возвращенным ETH около 1,1 млн долларов собственных средств.

Неисправную функцию удалили, и ее больше нельзя использовать, поэтому контракт Socket снова безопасен, а доступы к нему больше не подвергают вас риску этой атаки. Тем не менее инцидент показывает, как одно неудачное обновление контракта, которому вы выдали доступ, может в одночасье поставить ваши токены под угрозу. Рекомендуется по возможности избегать неограниченных доступов и отзывать доступы к приложениям, которыми вы больше не пользуетесь.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.