Loopring Experiences Severe Attack on Its Smart Contract Wallets

BlockchainReporter · 2024-06-09T22:23:03.000Z

Loopring, an L2 ZK-Rollup Protocol on Ethereum, has witnessed an attack on its Smart Wallets because of a security breach. As per the platform, the attack took place a few hours back in which the exploiter targeted the wallets having just one Guardian, particularly Loopring Official Guardian. The company acknowledged the incident on its social media platform X. 🚨Incident Alert: Loopring Smart Wallets Compromised🚨A few hours ago, some Loopring Smart Wallets were targeted in a security breach. The attack exploited wallets with only one Guardian, specifically the Loopring Official Guardian. The hacker initiated a Recovery process,… pic.twitter.com/Y9mYC4j9QJ — Loopring💙 (@loopringorg) June 9, 2024 Loopring Sees the Exploit of Smart Wallets Caused by a Security Breach In its long post, the platform provided the details of the event. It noted that the exploiter started a Recovery procedure. In this respect, the attacker pretended to be the wallet owner resetting the ownership and redeeming assets. As a result of this, the attacker successfully conducted the exploit. According to the platform, the attacker compromised the 2FA service of Loopring to execute the attack. The respective move permitted the attacker to impersonate the owners of the wallets. Hence, the exploiter obtained authorization for the Recovery procedure from the Official Guardian. Following that, the exploiter reportedly transacted assets from the targeted wallets. While moving on, the platform assured the community about its efforts to counter the respective event. The company revealed that it is working in an active collaboration with the security experts from Mist. In this way, it intends to determine the reason why the 2FA service thereof got compromised. Apart from that, the company has also attempted to protect the consumers. For this purpose, it has provisionally suspended the 2FA and Guardian-related operations. The Attacker Swaps Stolen Assets for $ETH It also brought to the front that after this operation, the compromise ended. On the other hand, the attacker has swapped the exploited digital assets for $ETH. Moreover, the firm is cooperating with professional security groups and law enforcement to reach the culprit. The address presently holds more than $5 million 1373 $ETH.

Loopring, protokol L2 ZK-Rollup na Ethereu, byl svědkem útoku na jeho chytré peněženky kvůli narušení bezpečnosti. Podle platformy se útok odehrál před několika hodinami, kdy se vykořisťovatel zaměřil na peněženky mající pouze jednoho strážce, konkrétně Loopring Official Guardian. Společnost incident přiznala na své platformě sociálních médií X.
🚨Incident Alert: Loopring Smart Wallets Compromed🚨Před několika hodinami byly některé Loopring Smart Wallets cílem narušení bezpečnosti. Útok zneužil peněženky pouze s jedním Guardianem, konkrétně Loopring Official Guardian. Hacker zahájil proces obnovy,… pic.twitter.com/Y9mYC4j9QJ
— Loopring💙 (@loopringorg) 9. června 2024
Loopring vidí zneužívání chytrých peněženek způsobené porušením zabezpečení
Ve svém dlouhém příspěvku platforma poskytla podrobnosti o události. Poznamenal, že exploiter zahájil proceduru obnovy. V tomto ohledu se útočník vydával za vlastníka peněženky, který resetoval vlastnictví a vykoupil majetek. V důsledku toho útočník úspěšně provedl exploit. Podle platformy útočník kompromitoval službu 2FA Loopring, aby provedl útok.
Příslušný pohyb umožnil útočníkovi vydávat se za majitele peněženek. Vykořisťovatel tedy získal povolení pro postup obnovy od oficiálního opatrovníka. Následně vykořisťovatel údajně provedl transakce s aktivy z cílených peněženek. Zatímco pokračovala, platforma ujistila komunitu o svém úsilí čelit příslušné události.
Společnost odhalila, že aktivně spolupracuje s bezpečnostními experty z Mist. Tímto způsobem hodlá zjistit důvod, proč byla její služba 2FA kompromitována. Kromě toho se společnost také snažila chránit spotřebitele. Za tímto účelem dočasně pozastavila operace 2FA a Guardian.
Útočník vymění ukradená aktiva za $ ETH
Do popředí se také dostalo, že po této operaci kompromis skončil. Na druhou stranu útočník vyměnil zneužitá digitální aktiva za $ ETH. Firma navíc spolupracuje s profesionálními bezpečnostními skupinami a orgány činnými v trestním řízení, aby se dostala k viníkovi. Adresa v současné době obsahuje více než 5 milionů $ 1373 $ ETH.

Looping zažívá silný útok na jeho chytré smluvní peněženky

Prozkoumat více od tvůrce

Nejnovější zprávy