TechFlow đưa tin, giao thức liên chuỗi Socket thông báo rằng trình tổng hợp cầu nối Bungee do họ phát triển đã bị tấn công, dẫn đến việc mất tới 3,3 triệu USD. Nhóm dự án đã xác nhận và tạm dừng các hợp đồng bị ảnh hưởng vào lúc 15h15 giờ ET ngày thứ Ba. Nhà nghiên cứu ẩn danh Spreek đã phát hiện sự cố này trên X trước một tiếng, chỉ ra địa chỉ của kẻ tấn công và khuyến nghị người dùng ngay lập tức hủy cấp phép cho Socket. Cuộc tấn công dường như đã dừng lại vào lúc 14h47 giờ ET.
Theo xác nhận từ PeckShield, cuộc tấn công xảy ra do việc kiểm tra đầu vào của người dùng chưa đầy đủ, khiến tin tặc đánh cắp được tiền từ hợp đồng SocketGateway dễ tổn thương đã được cấp phép. Số tiền bị ảnh hưởng ít nhất là 3,3 triệu USD. Socket cho biết đang xử lý sự cố và sẽ cung cấp các bản cập nhật định kỳ.




