Loopring lider $5 millioner i tab, efter at hacker udnytter 2FA-sårbarheden

Loopring, en decentraliseret finansprotokol ( DeFi ) bygget på Ethereum, oplevede for nylig et betydeligt sikkerhedsbrud, der resulterede i et tab på $5 millioner.

Angrebet udnyttede en sårbarhed i Looprings Guardian to-faktor autentificeringstjeneste (2FA), som er designet til at øge sikkerheden i dens smart wallet-applikation.

Hacker omgår Guardian-tjenesten

Guardian-tjenesten giver Loopring-brugere mulighed for at invitere betroede tegnebøger til at hjælpe med sikkerhedsforanstaltninger, såsom at fryse kompromitterede tegnebøger eller gendanne tegnebøger, hvis seed-sætningen går tabt.

Det lykkedes dog en hacker at omgå denne tjeneste og igangsætte uautoriserede tegnebogsgendannelser på konti, der brugte en enkelt værge.

Tegnebøger, der havde flere værger eller brugte en tredjepartsværge, blev ikke berørt af bruddet.

Blockchain- analyse afslørede, at to tegnebøger var involveret i angrebet, hvor den ene tegnebog var fuldstændig drænet for tokens til en værdi af omkring $5 millioner.

Loopring stopper Guardian- og 2FA-tjenester

Som svar på angrebet meddelte Loopring på den sociale medieplatform X, at den arbejder sammen med Mist Security for at identificere sårbarheden i 2FA-tjenesten.

For at beskytte brugerne har Loopring midlertidigt suspenderet alle Guardian- og 2FA-relaterede operationer for at sikre, at der ikke er yderligere uautoriseret adgang.

Loopring søger aktivt gerningsmanden og har anmodet om alle relevante oplysninger fra offentligheden for at hjælpe med efterforskningen.

LRC tokenværdi falder 5 % efter brud

Siden meddelelsen om bruddet har Looprings native token, LRC, oplevet et fald på omkring 5 %, og handles i øjeblikket til $0,2171.

Dette fald afspejler markedets reaktion på sikkerhedshændelsen og den potentielle indvirkning på protokollens omdømme og brugertillid.

Loopring igangsætter sikkerhedsgennemgang

Looprings Guardian-tjeneste, der er designet til at forbedre sikkerheden i dens smart wallet-applikation, blev udnyttet af en hacker, der formåede at omgå opsætningen af enkelt værge.

Dette gjorde det muligt for angriberen at igangsætte uautoriserede gendannelser på berørte tegnebøger, hvilket resulterede i et tab på $5 millioner. Tegnebøger, der bruger flere eller tredjepartsværger, blev ikke påvirket.

Blockchain-data identificerer to involverede tegnebøger

Blockchain-analyse bekræftede, at to tegnebøger var involveret i hacket, hvor den ene tegnebog blev fuldstændig drænet for sine tokens, hvilket beløber sig til cirka $5 millioner.

Loopring har stoppet sine Guardian- og 2FA-tjenester for at forhindre yderligere uautoriseret adgang, mens de samarbejder med Mist Security for at fastslå sårbarheden.

Looprings native token LRC falder i værdi

Efter bruddet faldt Looprings native token, LRC, med cirka 5%, og handles i øjeblikket til $0,2171.

Faldet afspejler markedets reaktion på sikkerhedshændelsen og bekymringer over protokollens sikkerhedsforanstaltninger.

Hvilke foranstaltninger er der truffet for at beskytte brugerne?

I lyset af sikkerhedsbruddet har Loopring truffet øjeblikkelig handling ved at suspendere alle Guardian- og 2FA-tjenester.

Formålet med dette træk er at forhindre yderligere uautoriseret adgang og sikre brugermidlernes sikkerhed. Protokollen arbejder sammen med Mist Security for at identificere og rette op på sårbarheden.

Samfundsinddragelse i at identificere hackeren

Loopring har appelleret til fællesskabet om hjælp til at identificere hackeren. Protokollen samarbejder med retshåndhævelse og har opfordret alle med oplysninger om bruddet til at melde sig.

Denne samarbejdsindsats har til formål at øge sikkerheden og forhindre fremtidige hændelser.

Markedsreaktion: LRC token faldt 5 %

Markedets reaktion på bruddet har været hurtig, hvor Looprings native token, LRC, har oplevet et fald på 5 %.

Tokenet handles i øjeblikket til $0,2171, hvilket fremhæver den potentielle indvirkning af sikkerhedshændelsen på investorernes tillid og protokollens fremtid.