【速報】Socket Tech、セキュリティ侵害の被害者に補償プランを発表

犯罪者との交渉により232人のユーザーの資産が取り戻される

Socket Techは、1月16日にネットワークで発生したセキュリティ侵害に影響を受けた人々のための補償プランを発表しました。この攻撃は最初に考えられていたよりも限られた範囲であり、232人のユーザーの資産を約330万ドル失いました。

1.1億ドルのUSDで補償を行う

チームは、木曜日のブログ投稿で、「犯罪者との一連の交渉」の結果、1032 ETH（現在価格で約230万ドル）を回収したと発表しました。原始の攻撃の性質に鑑みると、被害者は賠償を請求するために任意の承認を行う必要はありませんが、ウォレットの所有権を証明するためにオンチェーンメッセージに署名する必要があります。

ソケットプロトコルのポストモーテム

Socketは、自社のポストモーテムで、「Socket API、Socket Plugin、bungee.exchangeでは有限な承認をデフォルトにするため、被害は限定された」と記載しました。Seal911、Slowmist、およびHexagateを含む複数のセキュリティリサーチャーが回復に協力しました。

被害者の補償請求の公式リンク

公式の補償請求のリンクは、「recovery.socket.tech」となるそうです。この事案に関して、Socketは、「単純なユーザーを利用する悪質なパーティーが存在する可能性が高いため、警告を行っています。