Loopring wurde gehackt, das „sicherste Wallet“ ging verloren und 5 Millionen Dollar verschwanden augenblicklich!
Kürzlich erlitt die dezentrale Finanzplattform (DeFi) Loopring einen schweren Hackerangriff, der zu einem Verlust von etwa 5 Millionen US-Dollar führte. Dieser Angriff zielte auf den Zwei-Faktor-Authentifizierungsdienst (2FA) von Loopring ab. Dieser Dienst sollte eine wichtige Barriere zum Schutz der Sicherheit der Benutzerressourcen darstellen, wurde jedoch leider von Hackern ausgenutzt.
Loopring ist seit jeher für sein hohes Maß an Sicherheit bekannt und wird sogar als „das sicherste Wallet auf Ethereum“ bezeichnet. Der Angriff zeigte, dass selbst die fortschrittlichsten Sicherheitssysteme Schwachstellen aufweisen können. Hacker nutzten geschickt eine Sicherheitslücke im offiziellen Guardian-Dienst von Loopring aus, um mit einem einzigen Guardian illegale Wiederherstellungsvorgänge an Wallets durchzuführen.
Es versteht sich, dass der Guardian-Dienst eine spezielle Funktion von Loopring ist, die es Benutzern ermöglicht, vertrauenswürdige Wallets einzuladen, um bestimmte Sicherheitsaufgaben auszuführen. Bei diesem Angriff gelang es den Hackern jedoch, über den Dienst den Wallet-Besitz einiger Benutzer zurückzusetzen und anschließend die darin enthaltenen digitalen Vermögenswerte zu extrahieren.
Betroffen waren nur Wallets, die einen einzigen Wächter verwenden, insbesondere den offiziellen Loopring-Wächter, während Wallets mit mehreren Wächtern oder anderen Arten von Wächtern unversehrt blieben.
Als Reaktion auf diesen Angriff ergriff Loopring schnelle Maßnahmen. Sie gaben bekannt, dass sie mit dem bekannten Sicherheitsunternehmen Mist Security zusammengearbeitet haben, um gemeinsam Schwachstellen im 2FA-Dienst zu identifizieren und zu beheben.
Um die Sicherheit der Vermögenswerte der Benutzer zu schützen, hat Loopring gleichzeitig beschlossen, alle Guardian- und 2FA-Funktionen vorübergehend zu stoppen, um weiteren illegalen Zugriff durch Hacker zu verhindern.
Loopring versucht außerdem aktiv, die Identität des Hackers herauszufinden und hat die Community um Informationen gebeten, die dabei helfen könnten, den Hacker aufzuspüren. Die Identität des Hackers bleibt derzeit ein Rätsel.
Dieser Angriff hat dem Ruf und der Marktposition von Loopring zweifellos einen schweren Schlag versetzt. Seit der Offenlegung des Angriffs ist der Preis des nativen Tokens LRC von Loopring um etwa 5 % gefallen, was die Besorgnis des Marktes und die Beunruhigung über den Vorfall widerspiegelt.