Loopring mengalami kerugian $5 juta selepas penggodam mengeksploitasi kelemahan 2FA

Loopring, protokol kewangan terdesentralisasi ( DeFi ) yang dibina di atas Ethereum, baru-baru ini mengalami pelanggaran keselamatan yang ketara yang mengakibatkan kerugian $5 juta.

Serangan itu mengeksploitasi kelemahan dalam perkhidmatan pengesahan dua faktor (2FA) Guardian Loopring, yang direka untuk meningkatkan keselamatan aplikasi dompet pintarnya.

Penggodam memintas perkhidmatan Guardian

Perkhidmatan Guardian membenarkan pengguna Loopring menjemput dompet yang dipercayai untuk membantu dengan langkah keselamatan, seperti membekukan dompet yang terjejas atau memulihkan dompet jika frasa benih hilang.

Walau bagaimanapun, seorang penggodam berjaya memintas perkhidmatan ini dan memulakan pemulihan dompet tanpa kebenaran pada akaun yang menggunakan seorang penjaga.

Dompet yang mempunyai berbilang penjaga atau menggunakan penjaga pihak ketiga tidak terjejas oleh pelanggaran tersebut.

Analisis rantaian blok mendedahkan bahawa dua dompet terlibat dalam serangan itu, dengan satu dompet habis sepenuhnya token bernilai kira-kira $5 juta.

Loopring menghentikan perkhidmatan Guardian dan 2FA

Sebagai tindak balas kepada serangan itu, Loopring mengumumkan pada platform media sosial X bahawa ia bekerjasama dengan Mist Security untuk mengenal pasti kelemahan dalam perkhidmatan 2FA.

Untuk melindungi pengguna, Loopring telah menggantung sementara semua operasi yang berkaitan dengan Guardian dan 2FA, memastikan tiada lagi akses tanpa kebenaran boleh dilakukan.

Loopring sedang giat mencari pelaku dan telah meminta sebarang maklumat berkaitan daripada orang ramai untuk membantu siasatan.

Nilai token LRC turun 5% berikutan pelanggaran

Sejak pengumuman pelanggaran, token asli Loopring, LRC, telah mengalami penurunan kira-kira 5%, kini didagangkan pada $0.2171.

Penurunan ini mencerminkan reaksi pasaran terhadap insiden keselamatan dan potensi kesan terhadap reputasi protokol dan kepercayaan pengguna.

Penggelungan memulakan semakan keselamatan

Perkhidmatan Guardian Loopring, yang direka untuk meningkatkan keselamatan aplikasi dompet pintarnya, telah dieksploitasi oleh penggodam yang berjaya memintas persediaan penjaga tunggal.

Ini membenarkan penyerang untuk memulakan pemulihan tanpa kebenaran pada dompet yang terjejas, mengakibatkan kerugian $5 juta. Dompet yang menggunakan berbilang atau penjaga pihak ketiga tidak terjejas.

Data rantaian blok mengenal pasti dua dompet yang terlibat

Analisis rantaian blok mengesahkan bahawa dua dompet terlibat dalam penggodaman, dengan satu dompet telah habis sepenuhnya daripada tokennya, berjumlah kira-kira $5 juta.

Loopring telah menghentikan perkhidmatan Guardian dan 2FAnya untuk menghalang akses tanpa kebenaran selanjutnya sambil bekerjasama dengan Mist Security untuk menentukan kelemahan.

LRC token asli Loopring merosot dalam nilai

Berikutan pelanggaran itu, token asli Loopring, LRC, turun kira-kira 5%, kini didagangkan pada $0.2171.

Penurunan ini mencerminkan tindak balas pasaran terhadap insiden keselamatan dan kebimbangan terhadap langkah keselamatan protokol.

Apakah tindakan yang telah diambil untuk melindungi pengguna?

Memandangkan pelanggaran keselamatan, Loopring telah mengambil tindakan segera dengan menggantung semua perkhidmatan Guardian dan 2FA.

Langkah ini bertujuan untuk menghalang akses tanpa kebenaran dan memastikan keselamatan dana pengguna. Protokol ini bekerjasama dengan Mist Security untuk mengenal pasti dan membetulkan kelemahan.

Penglibatan komuniti dalam mengenal pasti penggodam

Loopring telah merayu kepada komuniti untuk mendapatkan bantuan dalam mengenal pasti penggodam. Protokol ini bekerjasama dengan penguatkuasa undang-undang dan telah menggesa sesiapa sahaja yang mempunyai maklumat tentang pelanggaran itu untuk tampil ke hadapan.

Usaha kolaboratif ini bertujuan untuk meningkatkan keselamatan dan mencegah insiden masa depan.

Reaksi pasaran: Token LRC turun 5%

Reaksi pasaran terhadap pelanggaran itu adalah pantas, dengan token asal Loopring, LRC, mengalami penurunan sebanyak 5%.

Token itu kini didagangkan pada $0.2171, menonjolkan potensi kesan insiden keselamatan terhadap keyakinan pelabur dan masa depan protokol.