В воскресенье Loopring, протокол объединения Ethereum с нулевым разглашением, объявил о серьезной атаке на уязвимость безопасности своих умных кошельков, связанной с Loopring Official Guardian.
Проект сотрудничает с органами безопасности и правоохранительными органами для расследования взлома системы двухфакторной аутентификации и выявления киберпреступников.
Раскрыт официальный хранитель Loopring
В подробном объявлении, опубликованном на платформе X, компания Loopring сообщила, что злоумышленник нацелился на подмножество кошелька, воспользовавшись уязвимостями Official Guardian. Таким образом, некоторые кошельки внутри Loopring стали жертвами этого нарушения безопасности.
Уведомление об инциденте: взломаны умные кошельки Loopring
Несколько часов назад некоторые умные кошельки Loopring подверглись взлому. В ходе атаки использовались кошельки только с одним Guardian, а именно с официальным Guardian Loopring. Хакер инициировал процесс восстановления… pic.twitter.com/Y9mYC4j9QJ
— Loopring (@loopringorg), 9 июня 2024 г.
Злоумышленник обошел авторизованные службы Guardian Loopring, выдавая себя за владельцев кошельков. Это позволило им инициировать несанкционированное восстановление кошельков, которые полагались исключительно на скомпрометированный Guardian, без разрешения реальных пользователей.
Нацелившись конкретно на Official Guardian и службу 2FA, злоумышленник вывел значительные активы из нескольких кошельков.
Loopring и аудиторская фирма по блокчейну Cyvers Alert идентифицировали и публично поделились двумя вредоносными кошельками. Данные Etherscan показали, что один из кошельков хакера конфисковал активы на сумму около 5 миллионов долларов из взломанных кошельков. Кошелек уже обменял криптовалюту на ETH и по-прежнему содержит 1373 ETH на сумму 5 миллионов долларов США.
Важно отметить, что не все кошельки были раскрыты. Недавний эксплойт не затронул кошельки, в которых используются несколько опекунов или альтернативные сторонние опекуны.
Обязательство защищать инвесторов
Компания Loopring объявила на своей платформе X, что они работают с экспертами по безопасности Mist и правоохранительными органами, чтобы определить, как их служба двухфакторной аутентификации была скомпрометирована, и выследить злоумышленников.
Чтобы защитить пользователей, Loopring временно приостановила все операции, связанные с Guardian и 2FA, что с тех пор остановило компрометацию. Сеть призывает всех, у кого есть дополнительная информация об эксплойте, сообщать об этом и обязуется предоставлять обновления по мере продвижения расследования.
Согласно их отчету, они по-прежнему твердо демонстрируют свою приверженность защите интересов своих пользователей.
По данным Coingecko, собственный токен Loopring, LRC, испытал небольшую реакцию, когда появились новости об атаке. В настоящее время он торгуется на уровне $0,2199, что отражает снижение на 2,7% за последние 24 часа и снижение на 18% за последние 7 дней.
Пост «Умные кошельки Loopring страдают от взлома на 5 миллионов долларов» впервые появился на CryptoPotato.
