Loopring byl hacknut, 'nejbezpečnější peněženka' byla ztracena a 5 milionů dolarů zmizelo během okamžiku!
Nedávno utrpěla decentralizovaná finanční (DeFi) platforma Loopring vážný hackerský útok, který měl za následek ztrátu přibližně 5 milionů USD. Tento útok se zaměřoval na službu dvoufaktorové autentizace (2FA) společnosti Loopring „Guardian“. Tato služba by měla být důležitou překážkou pro ochranu bezpečnosti uživatelských aktiv, ale bohužel ji zneužili hackeři.
Loopring byl vždy známý svou vysokou úrovní zabezpečení a je dokonce známý jako „nejbezpečnější peněženka na Ethereu“. Útok odhalil, že i ty nejpokročilejší bezpečnostní systémy mohou mít zranitelnost. Hackeři chytře využili bezpečnostní zranitelnost v oficiální opatrovnické službě Loopring k provádění nelegálních operací obnovy peněženek pomocí jediného opatrovníka.
Rozumí se, že služba opatrovníka je speciální funkce poskytovaná Loopringem, která uživatelům umožňuje zvát důvěryhodné peněženky k provádění konkrétních bezpečnostních úkolů. Při tomto útoku však hackeři úspěšně resetovali vlastnictví peněženky některých uživatelů prostřednictvím služby a poté extrahovali digitální aktiva v nich obsažená.
Postiženy byly pouze peněženky využívající jediného strážce, konkrétně oficiálního strážce Loopring, zatímco peněženky s více strážci nebo používající jiné typy strážců nebyly poškozeny.
V reakci na tento útok podnikl Loopring rychlou akci. Oznámili, že spolupracovali se známou bezpečnostní společností Mist Security na společné identifikaci a opravě zranitelností ve službě 2FA.
Ve stejné době, v zájmu ochrany bezpečnosti majetku uživatelů, se Loopring také rozhodl dočasně zastavit všechny funkce Guardian a 2FA, aby zabránil dalšímu nelegálnímu přístupu hackerů.
Loopring se také aktivně snaží vystopovat identitu hackera a vydal komunitě žádost o jakékoli informace, které by mohly pomoci hackera sledovat. Identita hackera zatím zůstává záhadou.
Tento útok nepochybně zasadil vážnou ránu pověsti a postavení Loopringu na trhu. Od zveřejnění útoku klesla cena Loopringova nativního tokenu LRC asi o 5 %, což odráží obavy trhu a neklid z incidentu.