深潮 TechFlow 消息,跨鏈協議Socket宣佈,其開發的Bungee橋接聚合器遭到攻擊,導致高達330萬美元被盜。項目團隊已在週二下午3:15 ET確認並暫停受影響的合同。匿名研究人員Spreek在X上提前一個小時注意到此事件,指出攻擊者的地址,並建議用戶立即取消對Socket的批准。攻擊似乎在下午2:47 ET停止。
據PeckShield確認,攻擊是由於對用戶輸入的不完整驗證而導致的,攻擊者從已批准的脆弱SocketGateway合同中竊取資金,受影響的金額至少為330萬美元。Socket表示正在處理此情況,並將提供定期更新。
添加收藏
分享社交媒體




