TechFlow 소식, 크로스체인 프로토콜 Socket은 자사가 개발한 Bungee 브릿지 어그리게이터가 공격을 받아 최대 330만 달러가 훔쳐졌다고 발표했다. 프로젝트 팀은 화요일 오후 3시 15분(ET)에 사태를 확인하고 영향을 받은 계약을 일시 중단했다. 익명의 연구원 Spreek는 한 시간 전 X(트위터)에서 이 사건을 조기에 감지하고 공격자의 주소를 지적하며 사용자들에게 즉시 Socket에 대한 승인을 취소할 것을 권고했다. 공격은 오후 2시 47분(ET)경 중단된 것으로 보인다.
PeckShield의 확인에 따르면 이번 공격은 사용자 입력에 대한 불완전한 검증으로 인해 발생했으며, 공격자는 이미 승인된 취약한 SocketGateway 계약에서 자금을 탈취했다. 피해 금액은 최소 330만 달러 이상이다. Socket 측은 현재 상황을 처리 중이며 정기적인 업데이트를 제공할 예정이라고 밝혔다.




