1月23日消息,据The Block报道,跨协议互操作平台Socket在上周遭遇Bungee桥协议漏洞攻击后,成功回收了1,032以太坊(ETH),价值约230万美元。据区块链安全公司PeckShield称,此次攻击导致高达330万美元的资金被盗。
漏洞源于对用户输入的不完全验证,使得攻击者能够从批准了存在漏洞的SocketGateway合约的用户处盗取资金。PeckShield指出,被利用于黑客攻击的错误路由是在三天前添加的,并已被禁用。Socket表示,他们将很快发布针对用户的资金恢复和分配计划。