Loopring kärsii 5 miljoonan dollarin tappiot hakkeri hyödyntää 2FA-haavoittuvuutta

Loopring, Ethereumiin rakennettu hajautettu rahoitus ( DeFi ) -protokolla, koki äskettäin merkittävän tietoturvaloukkauksen, joka johti 5 miljoonan dollarin tappioon.

Hyökkäys hyödynsi Loopringin Guardian-kaksivaiheisen autentikoinnin (2FA) haavoittuvuutta, joka on suunniteltu parantamaan sen älylompakkosovelluksen turvallisuutta.

Hakkeri kiertää Guardian-palvelun

Guardian-palvelun avulla Loopring-käyttäjät voivat kutsua luotettavia lompakoita auttamaan turvatoimissa, kuten vaarantuneiden lompakoiden jäädyttämisessä tai lompakoiden palauttamisessa, jos siemenlause katoaa.

Hakkeri onnistui kuitenkin ohittamaan tämän palvelun ja käynnistämään luvattoman lompakon palautuksen tileillä, jotka käyttivät yhtä huoltajaa.

Rikkomus ei vaikuttanut lompakoihin, joissa oli useita huoltajia tai joissa käytettiin kolmannen osapuolen huoltajaa.

Blockchain- analyysi paljasti, että hyökkäyksessä oli mukana kaksi lompakkoa, joista yksi oli täysin tyhjentynyt noin 5 miljoonan dollarin arvoisista rahakkeista.

Loopring pysäyttää Guardian- ja 2FA-palvelut

Vastauksena hyökkäykseen Loopring ilmoitti sosiaalisessa mediassa X työskentelevänsä Mist Securityn kanssa tunnistaakseen 2FA-palvelun haavoittuvuuden.

Käyttäjien suojelemiseksi Loopring on väliaikaisesti keskeyttänyt kaikki Guardianiin ja 2FA:han liittyvät toiminnot varmistaakseen, että luvaton pääsy ei ole mahdollista.

Loopring etsii aktiivisesti tekijää ja on pyytänyt yleisöltä kaikki asiaankuuluvat tiedot auttamaan tutkinnassa.

LRC-tunnuksen arvo laskee 5 % rikkomisen jälkeen

Rikkomisesta ilmoittamisen jälkeen Loopringin alkuperäinen merkki, LRC, on kokenut noin 5 %:n pudotuksen ja tällä hetkellä kaupankäynti on 0,2171 dollaria.

Tämä pudotus kuvastaa markkinoiden reaktiota tietoturvahäiriöön ja mahdollisia vaikutuksia protokollan maineeseen ja käyttäjien luottamukseen.

Loopping aloittaa suojaustarkastuksen

Loopringin Guardian-palvelua, joka on suunniteltu parantamaan sen älylompakkosovelluksen turvallisuutta, käytti hyväkseen hakkeri, joka onnistui kiertämään yhden huoltajan asetukset.

Tämän ansiosta hyökkääjä saattoi aloittaa luvattoman palautuksen vahingoittuneista lompakoista, mikä johti 5 miljoonan dollarin tappioon. Tämä ei vaikuttanut lompakoihin, joissa käytetään useita tai kolmannen osapuolen huoltajia.

Blockchain-tiedot tunnistavat kaksi mukana olevaa lompakkoa

Blockchain-analyysi vahvisti, että hakkerointiin osallistui kaksi lompakkoa, joista toisen lompakosta oli tyhjennetty täysin rahakkeita, joiden arvo oli noin 5 miljoonaa dollaria.

Loopring on pysäyttänyt Guardian- ja 2FA-palvelunsa estääkseen luvattoman käytön jatkaessaan yhteistyötä Mist Securityn kanssa haavoittuvuuden määrittämiseksi.

Loopringin alkuperäisen tunnuksen LRC arvo laskee

Rikkomisen jälkeen Loopringin alkuperäinen token, LRC, putosi noin 5%, ja tällä hetkellä kaupankäynti on 0,2171 dollaria.

Lasku heijastaa markkinoiden reaktiota turvavälikohtaukseen ja huolta protokollan turvatoimista.

Mihin toimiin on ryhdytty käyttäjien suojelemiseksi?

Tietoturvaloukkauksen vuoksi Loopring on ryhtynyt välittömiin toimiin keskeyttämällä kaikki Guardian- ja 2FA-palvelut.

Tällä siirrolla pyritään estämään luvaton pääsy jatkossa ja varmistamaan käyttäjien varojen turvallisuus. Protokolla toimii Mist Securityn kanssa haavoittuvuuden tunnistamiseksi ja korjaamiseksi.

Yhteisön osallistuminen hakkerin tunnistamiseen

Loopring on pyytänyt yhteisöltä apua hakkerin tunnistamisessa. Pöytäkirja tekee yhteistyötä lainvalvontaviranomaisten kanssa ja on kehottanut kaikkia, joilla on tietoa rikkomuksesta, ilmoittautumaan.

Tämän yhteistyön tavoitteena on parantaa turvallisuutta ja ehkäistä tulevia vaaratilanteita.

Markkinoiden reaktio: LRC-merkki laski 5 %

Markkinoiden reaktio rikkomiseen on ollut nopeaa, ja Loopringin alkuperäinen merkki, LRC, on kokenut 5 %:n laskun.

Tokenin kauppahinta on tällä hetkellä 0,2171 dollaria, mikä korostaa tietoturvavälikohtauksen mahdollista vaikutusta sijoittajien luottamukseen ja protokollan tulevaisuuteen.