Loopring Smart Wallets erleiden einen 5-Millionen-Dollar-Exploit

Am Sonntag kündigte Loopring, ein Zero-Knowledge-Roll-up-Protokoll von Ethereum, einen erheblichen Sicherheitslückenangriff auf seine Smart Wallets an, der mit dem offiziellen Guardian von Loopring in Verbindung gebracht wird.

Das Projekt arbeitet mit Sicherheits- und Strafverfolgungsbehörden zusammen, um zu untersuchen, wie das Zwei-Faktor-Authentifizierungssystem kompromittiert wurde, und um die Cyberkriminellen aufzuspüren.

Offizieller Wächter von Loopring entlarvt

In einer umfassenden Ankündigung, die auf Plattform Daher wurden einige Wallets innerhalb von Loopring Opfer dieser Sicherheitslücke.

Vorfallwarnung: Loopring Smart Wallets kompromittiert

Vor einigen Stunden wurden einige Loopring Smart Wallets Opfer einer Sicherheitsverletzung. Der Angriff nutzte Wallets mit nur einem Guardian aus, nämlich dem offiziellen Loopring-Guardian. Der Hacker hat einen Wiederherstellungsprozess eingeleitet, … pic.twitter.com/Y9mYC4j9QJ

– Loopring (@loopringorg), 9. Juni 2024

Der böswillige Akteur umging die autorisierten Guardian-Dienste von Loopring, indem er sich als Wallet-Besitzer ausgab. Dies ermöglichte es ihnen, ohne die Erlaubnis der tatsächlichen Benutzer nicht autorisierte Wiederherstellungen an Wallets zu veranlassen, die ausschließlich auf dem kompromittierten Guardian beruhten.

Indem der Angreifer gezielt den offiziellen Guardian und den 2FA-Dienst ins Visier nahm, erbeutete er beträchtliche Vermögenswerte aus mehreren Wallets.

Loopring und das Blockchain-Prüfungsunternehmen Cyvers Alert haben die beiden bösartigen Wallets identifiziert und öffentlich geteilt. On-Chain-Daten von Etherscan ergaben, dass eine der Wallets des Hackers Vermögenswerte im Wert von etwa 5 Millionen US-Dollar aus den kompromittierten Wallets beschlagnahmt hatte. Das Wallet hat die Kryptowährung bereits gegen ETH getauscht und enthält immer noch 1.373 ETH im Wert von 5 Millionen US-Dollar.

Es ist wichtig zu beachten, dass nicht alle Wallets offengelegt wurden. Wallets, die mehrere Betreuer oder alternative externe Betreuer beschäftigen, waren von dem jüngsten Exploit nicht betroffen.

Verpflichtung zum Schutz der Anleger

Loopring gab auf seiner X-Plattform bekannt, dass sie mit Mist-Sicherheitsexperten und Strafverfolgungsbehörden zusammenarbeiten, um herauszufinden, wie ihr Zwei-Faktor-Authentifizierungsdienst kompromittiert wurde, und um die böswilligen Akteure aufzuspüren.

Um die Benutzer zu schützen, hat Loopring alle Guardian- und 2FA-bezogenen Vorgänge vorübergehend ausgesetzt, wodurch die Kompromittierung inzwischen gestoppt wurde. Das Netzwerk ermutigt jeden, der zusätzliche Informationen über den Exploit hat, sich zu melden und verpflichtet sich, im Verlauf der Untersuchung Aktualisierungen bereitzustellen.

Laut ihrem Bericht zeigen sie weiterhin unerschütterlich ihr Engagement für die Wahrung der Interessen ihrer Nutzer.

Laut Daten von Coingecko reagierte Looprings nativer Token LRC leicht, als die Nachricht über den Angriff bekannt wurde. Derzeit liegt der Transaktionspreis bei 0,2199 US-Dollar, was einem Rückgang um 2,7 % in den letzten 24 Stunden und einem Rückgang um 18 % in den letzten 7 Tagen entspricht.

Der Beitrag „Loopring Smart Wallets Suffer a $5 Million Exploit“ erschien zuerst auf CryptoPotato.