据 Blockworks 报道，区块链互操作性协议 Socket Tech 宣布为 1 月 16 日在其网络上发生的安全事件受影响的用户提供赔偿计划。此次漏洞影响范围比最初预期的要小，仅影响了 232 名用户，但这些用户损失了约 330 万美元的资产。团队在周四的博客文章中宣布，与黑客进行了一系列谈判，成功追回了 1032 个以太坊（ETH），约合 230 万美元。自事件发生以来，ETH 价格已下跌约 11%，与整个加密市场同步下跌。Socket 将以美元形式弥补差额，向受影响的钱包分发 110 万美元。用户需要签署一个链上消息以证明钱包所有权，但重要的是，由于原始漏洞的性质，接收者无需批准即可申请赔偿。原始漏洞针对的是那些在钱包中授权无限批准代币的用户，这在 DeFi 中是一种常见的现象。许多用户甚至不知道他们在使用 Socket 协议。该协议通常在幕后用于将以太坊网络与其他十几个使用 EVM（以太坊虚拟机）基础设施的区块链连接起来。在对事件的事后分析中，Socket 指出，由于他们在 Socket API、Socket 插件和 bungee.exchange 中默认使用有限批准，因此损失受到了限制。多个安全研究员参与了资产追回工作，包括 Seal911、Slowmist 和 Hexagate。根据文章，官方赔偿申请链接为 recovery.socket.tech。Socket 提醒用户警惕钓鱼链接，不要点击任何第三方链接。