Loopring lider förlust på 5 miljoner dollar efter att hackare utnyttjar 2FA-sårbarheten

Loopring, ett decentraliserat finansprotokoll ( DeFi ) byggt på Ethereum, upplevde nyligen ett betydande säkerhetsbrott som resulterade i en förlust på 5 miljoner dollar.

Attacken utnyttjade en sårbarhet i Looprings Guardian tvåfaktorsautentiseringstjänst (2FA), som är utformad för att förbättra säkerheten för dess smarta plånboksapplikation.

Hackare kringgår Guardian-tjänsten

Tjänsten Guardian tillåter Loopring-användare att bjuda in betrodda plånböcker för att hjälpa till med säkerhetsåtgärder, som att frysa komprometterade plånböcker eller återställa plånböcker om fröfrasen går förlorad.

En hacker lyckades dock kringgå den här tjänsten och initiera otillåten plånboksåterställning på konton som använde en enda vårdnadshavare.

Plånböcker som hade flera vårdnadshavare eller använde en tredje parts vårdnadshavare påverkades inte av intrånget.

Blockchain- analys avslöjade att två plånböcker var inblandade i attacken, där en plånbok var helt dränerad på tokens till ett värde av cirka 5 miljoner dollar.

Loopring stoppar Guardian- och 2FA-tjänsterna

Som svar på attacken meddelade Loopring på sociala medieplattform X att man arbetar med Mist Security för att identifiera sårbarheten i 2FA-tjänsten.

För att skydda användare har Loopring tillfälligt stängt av all Guardian- och 2FA-relaterade verksamhet, för att säkerställa att ingen ytterligare obehörig åtkomst är möjlig.

Loopring söker aktivt efter gärningsmannen och har begärt all relevant information från allmänheten för att bistå i utredningen.

LRC-tokenvärdet sjunker med 5 % efter brott

Sedan tillkännagivandet av intrånget har Looprings infödda token, LRC, upplevt en nedgång med cirka 5 %, och handlas för närvarande till 0,2171 USD.

Denna nedgång speglar marknadens reaktion på säkerhetsincidenten och den potentiella inverkan på protokollets rykte och användarförtroende.

Loopring initierar säkerhetsgranskning

Looprings Guardian-tjänst, designad för att förbättra säkerheten för sin smarta plånboksapplikation, utnyttjades av en hackare som lyckades kringgå konfigurationen av en väktare.

Detta gjorde det möjligt för angriparen att initiera otillåten återställning på drabbade plånböcker, vilket resulterade i en förlust på 5 miljoner dollar. Plånböcker som använder flera eller tredje parts vårdnadshavare påverkades inte.

Blockchain-data identifierar två inblandade plånböcker

Blockchain-analys bekräftade att två plånböcker var inblandade i hacket, där en plånbok var helt tömd på sina tokens, vilket uppgick till cirka 5 miljoner dollar.

Loopring har stoppat sina Guardian- och 2FA-tjänster för att förhindra ytterligare obehörig åtkomst samtidigt som de samarbetar med Mist Security för att fastställa sårbarheten.

Looprings infödda token LRC minskar i värde

Efter intrånget sjönk Looprings infödda token, LRC, med cirka 5% och handlas för närvarande till 0,2171 $.

Nedgången speglar marknadens svar på säkerhetsincidenten och oro över protokollets säkerhetsåtgärder.

Vilka åtgärder har vidtagits för att skydda användarna?

I ljuset av säkerhetsintrånget har Loopring vidtagit omedelbara åtgärder genom att stänga av alla Guardian- och 2FA-tjänster.

Detta drag är avsett att förhindra ytterligare obehörig åtkomst och säkerställa säkerheten för användarmedel. Protokollet samarbetar med Mist Security för att identifiera och åtgärda sårbarheten.

Samhällsengagemang för att identifiera hackaren

Loopring har vädjat till samhället om hjälp med att identifiera hackaren. Protokollet samarbetar med brottsbekämpande myndigheter och har uppmanat alla med information om överträdelsen att träda fram.

Detta samarbete syftar till att förbättra säkerheten och förhindra framtida incidenter.

Marknadsreaktion: LRC token ned 5 %

Marknadens reaktion på intrånget har varit snabb, med Looprings infödda token, LRC, som har upplevt en nedgång på 5 %.

Tokenen handlas för närvarande till 0,2171 USD, vilket belyser den potentiella inverkan av säkerhetsincidenten på investerarnas förtroende och protokollets framtid.