Loopring lider $5 millioner i tap etter at hacker utnytter 2FA-sårbarheten

Loopring, en desentralisert finansprotokoll ( DeFi ) bygget på Ethereum, opplevde nylig et betydelig sikkerhetsbrudd som resulterte i et tap på 5 millioner dollar.

Angrepet utnyttet en sårbarhet i Looprings Guardian tofaktorautentiseringstjeneste (2FA), som er designet for å øke sikkerheten til smartlommebokapplikasjonen.

Hacker omgår Guardian-tjenesten

Guardian-tjenesten lar Loopring-brukere invitere pålitelige lommebøker for å hjelpe til med sikkerhetstiltak, for eksempel frysing av kompromitterte lommebøker eller gjenoppretting av lommebøker hvis seed-frasen går tapt.

Imidlertid klarte en hacker å omgå denne tjenesten og sette i gang uautoriserte lommebokgjenopprettinger på kontoer som brukte en enkelt verge.

Lommebøker som hadde flere foresatte eller brukte en tredjepartsverge, ble ikke berørt av bruddet.

Blockchain- analyse avslørte at to lommebøker var involvert i angrepet, med en lommebok som ble fullstendig tappet for tokens verdt omtrent $5 millioner.

Loopring stopper Guardian- og 2FA-tjenester

Som svar på angrepet kunngjorde Loopring på sosiale medieplattform X at de jobber med Mist Security for å identifisere sårbarheten i 2FA-tjenesten.

For å beskytte brukere har Loopring midlertidig suspendert all Guardian og 2FA-relaterte operasjoner, for å sikre at ingen ytterligere uautorisert tilgang er mulig.

Loopring søker aktivt etter gjerningsmannen og har bedt om all relevant informasjon fra offentligheten for å bistå i etterforskningen.

LRC-tokenverdien synker 5 % etter brudd

Siden kunngjøringen av bruddet har Looprings opprinnelige token, LRC, opplevd en nedgang på omtrent 5 %, og handles for tiden til $0,2171.

Dette fallet reflekterer markedets reaksjon på sikkerhetshendelsen og den potensielle innvirkningen på protokollens omdømme og brukertillit.

Loopring setter i gang sikkerhetsgjennomgang

Looprings Guardian-tjeneste, designet for å forbedre sikkerheten til smartlommebok-applikasjonen, ble utnyttet av en hacker som klarte å omgå oppsettet med én verge.

Dette tillot angriperen å sette i gang uautoriserte gjenopprettinger på berørte lommebøker, noe som resulterte i et tap på 5 millioner dollar. Lommebøker som bruker flere eller tredjeparts foresatte ble ikke påvirket.

Blockchain-data identifiserer to involverte lommebøker

Blockchain-analyse bekreftet at to lommebøker var involvert i hacket, med en lommebok som ble fullstendig tappet for sine tokens, som beløper seg til omtrent 5 millioner dollar.

Loopring har stoppet sine Guardian- og 2FA-tjenester for å forhindre ytterligere uautorisert tilgang mens de samarbeider med Mist Security for å fastslå sårbarheten.

Looprings native token LRC synker i verdi

Etter bruddet falt Looprings opprinnelige token, LRC, med omtrent 5 %, og handles for tiden til $0,2171.

Nedgangen reflekterer markedets respons på sikkerhetshendelsen og bekymringer over protokollens sikkerhetstiltak.

Hvilke tiltak er iverksatt for å beskytte brukere?

I lys av sikkerhetsbruddet har Loopring iverksatt umiddelbare tiltak ved å suspendere alle Guardian- og 2FA-tjenester.

Dette trekket er ment å forhindre ytterligere uautorisert tilgang og sikre sikkerheten til brukermidler. Protokollen samarbeider med Mist Security for å identifisere og rette opp sårbarheten.

Samfunnsengasjement for å identifisere hackeren

Loopring har appellert til fellesskapet om hjelp til å identifisere hackeren. Protokollen samarbeider med politi og har oppfordret alle som har informasjon om bruddet til å melde seg.

Dette samarbeidet har som mål å øke sikkerheten og forhindre fremtidige hendelser.

Markedsreaksjon: LRC-token ned 5 %

Markedets reaksjon på bruddet har vært rask, med Looprings opprinnelige token, LRC, som har opplevd en nedgang på 5 %.

Tokenet handles for øyeblikket til $0,2171, noe som fremhever den potensielle innvirkningen av sikkerhetshendelsen på investortillit og protokollens fremtid.