Loopring, hacker'ın 2FA güvenlik açığını istismar etmesinden sonra 5 milyon dolar zarara uğradı

Ethereum üzerine kurulu merkezi olmayan bir finans ( DeFi ) protokolü olan Loopring, yakın zamanda 5 milyon dolarlık kayıpla sonuçlanan önemli bir güvenlik ihlali yaşadı.

Saldırı, Loopring'in akıllı cüzdan uygulamasının güvenliğini artırmak için tasarlanan Guardian iki faktörlü kimlik doğrulama (2FA) hizmetindeki bir güvenlik açığından yararlandı.

Hacker Guardian hizmetini atlattı

Guardian hizmeti, Loopring kullanıcılarının, güvenliği ihlal edilmiş cüzdanların dondurulması veya temel ifadenin kaybolması durumunda cüzdanların kurtarılması gibi güvenlik önlemlerine yardımcı olmaları için güvenilir cüzdanları davet etmelerine olanak tanır.

Ancak bir bilgisayar korsanı bu hizmeti atlatmayı ve tek bir vasi kullanan hesaplarda yetkisiz cüzdan kurtarma işlemini başlatmayı başardı.

Birden fazla vasisi olan veya üçüncü taraf bir vasi kullanan cüzdanlar ihlalden etkilenmedi.

Blockchain analizi, saldırıya iki cüzdanın dahil olduğunu ve bir cüzdanın yaklaşık 5 milyon dolar değerindeki tokenin tamamen boşaltıldığını ortaya çıkardı.

Loopring Guardian ve 2FA hizmetlerini durdurdu

Saldırıya yanıt olarak Loopring, sosyal medya platformu X'te 2FA hizmetindeki güvenlik açığını belirlemek için Mist Security ile birlikte çalıştığını duyurdu.

Loopring, kullanıcıları korumak için Guardian ve 2FA ile ilgili tüm işlemleri geçici olarak askıya alarak, artık yetkisiz erişimin mümkün olmayacağını garanti altına aldı.

Loopring aktif olarak faili arıyor ve soruşturmaya yardımcı olmak için halktan ilgili her türlü bilgiyi talep etti.

LRC token değeri ihlalin ardından %5 düştü

İhlalin duyurulmasından bu yana Loopring'in yerel tokeni LRC, yaklaşık %5'lik bir düşüş yaşadı ve şu anda 0,2171 dolardan işlem görüyor.

Bu düşüş, pazarın güvenlik olayına tepkisini ve protokolün itibarı ve kullanıcı güveni üzerindeki potansiyel etkisini yansıtıyor.

Loopring güvenlik incelemesini başlatır

Loopring'in akıllı cüzdan uygulamasının güvenliğini artırmak için tasarlanan Guardian hizmeti, tek koruyucu kurulumunu aşmayı başaran bir bilgisayar korsanı tarafından istismar edildi.

Bu, saldırganın etkilenen cüzdanlarda yetkisiz kurtarma işlemleri başlatmasına olanak tanıdı ve bu da 5 milyon dolarlık bir kayba yol açtı. Birden fazla veya üçüncü taraf veli kullanan cüzdanlar etkilenmedi.

Blockchain verileri, ilgili iki cüzdanı tanımlar

Blockchain analizi, saldırıya iki cüzdanın karıştığını, bir cüzdanın tokenlerinin tamamen boşaltıldığını ve bunun yaklaşık 5 milyon dolar tutarında olduğunu doğruladı.

Loopring, güvenlik açığını belirlemek için Mist Security ile işbirliği yaparken, daha fazla yetkisiz erişimi önlemek için Guardian ve 2FA hizmetlerini durdurdu.

Loopring'in yerel tokenı LRC'nin değeri düşüyor

İhlalin ardından Loopring'in yerel tokeni LRC yaklaşık %5 düşüşle şu anda 0,2171 dolardan işlem görüyor.

Düşüş, piyasanın güvenlik olayına verdiği tepkiyi ve protokolün güvenlik önlemlerine ilişkin endişeleri yansıtıyor.

Kullanıcıları korumak için ne gibi önlemler alındı?

Güvenlik ihlalinin ışığında Loopring, tüm Guardian ve 2FA hizmetlerini askıya alarak derhal harekete geçti.

Bu hamlenin amacı, daha fazla yetkisiz erişimi önlemek ve kullanıcı fonlarının güvenliğini sağlamaktır. Protokol, güvenlik açığını belirlemek ve düzeltmek için Mist Security ile birlikte çalışıyor.

Bilgisayar korsanının belirlenmesinde topluluğun katılımı

Loopring, hackerın kimliğinin tespit edilmesi için topluluğa çağrıda bulundu. Protokol kolluk kuvvetleriyle işbirliği yapıyor ve ihlal hakkında bilgisi olan herkesi öne çıkmaya çağırdı.

Bu işbirlikçi çaba, güvenliği artırmayı ve gelecekteki olayları önlemeyi amaçlamaktadır.

Piyasa tepkisi: LRC tokeni %5 düştü

Loopring'in yerel token'ı LRC'nin %5'lik bir düşüş yaşamasıyla piyasanın bu ihlale tepkisi hızlı oldu.

Token şu anda 0,2171 dolardan işlem görüyor ve bu da güvenlik olayının yatırımcı güveni ve protokolün geleceği üzerindeki potansiyel etkisini vurguluyor.