Loopring Smart Wallets Suffer a $5 Million Exploit

CryptoPotato · 2024-06-10T22:23:09.000Z

On Sunday, Loopring, an Ethereum zero-knowledge roll-up protocol, announced a significant security vulnerability attack on its smart wallets, linked to the Loopring Official Guardian. The project is collaborating with security and law enforcement agencies to investigate how the two-factor authentication system was compromised and to track down the cybercriminals. Loopring Official Guardian Exposed In a comprehensive announcement shared on platform X, Loopring disclosed that the attacker targeted a subset of the wallet, capitalizing on the vulnerabilities of the Official Guardian. As such, some wallets within Loopring fell victim to this security breach. Incident Alert: Loopring Smart Wallets Compromised A few hours ago, some Loopring Smart Wallets were targeted in a security breach. The attack exploited wallets with only one Guardian, specifically the Loopring Official Guardian. The hacker initiated a Recovery process,… pic.twitter.com/Y9mYC4j9QJ — Loopring (@loopringorg) June 9, 2024 The malicious actor circumvented Loopring’s authorized Guardian services by impersonating wallet owners. This allowed them to initiate unauthorized recoveries on wallets that relied solely on the compromised Guardian without the permission of the actual users. By specifically targeting the Official Guardian and 2FA service, the attacker siphoned substantial assets from several wallets. Loopring and blockchain audit firm Cyvers Alert identified and publicly shared the two malicious wallets. Onchain data from Etherscan revealed that one of the hacker’s wallets seized about $5 million worth of assets from the compromised wallets. The wallet has already swapped the crypto for ETH and still holds 1,373 ETH worth $5 million. It is important to note that not all wallets were exposed. Wallets employing multiple guardians or alternative third-party guardians were not affected by the recent exploit. Commitment to Protect Investors Loopring announced on their X platform that they are working with Mist security experts and law enforcement agencies to determine how their two-factor authentication service was compromised and to track down the malicious actors. To protect users, Loopring has temporarily suspended all Guardian-related and 2FA-related operations, which has since stopped the compromise. The network encourages anyone with additional information about the exploit to come forward and commits to providing updates as the investigation progresses. As per their report, they remain steadfast in showing their commitment to safeguarding the interests of their users. According to data from Coingecko, Loopring’s native token, LRC, experienced a slight reaction when news of the attack emerged. It is currently trading at $0.2199, reflecting a 2.7% decrease in the past 24 hours and an 18% decrease over the past 7 days. The post Loopring Smart Wallets Suffer a $5 Million Exploit appeared first on CryptoPotato.

W niedzielę Loopring, protokół typu roll-up z wiedzą zerową Ethereum, ogłosił znaczący atak luki w zabezpieczeniach swoich inteligentnych portfeli, powiązany z oficjalnym opiekunem Loopring.
Uczestnicy projektu współpracują z organami odpowiedzialnymi za bezpieczeństwo i organami ścigania, aby zbadać, w jaki sposób doszło do naruszenia bezpieczeństwa systemu uwierzytelniania dwuskładnikowego i wyśledzić cyberprzestępców.
Oficjalny strażnik Loopring zdemaskowany
W obszernym ogłoszeniu udostępnionym na platformie X firma Loopring ujawniła, że ​​atakujący obrał za cel podzbiór portfela, wykorzystując luki w zabezpieczeniach oficjalnego Guardiana. W związku z tym niektóre portfele w Loopring padły ofiarą tego naruszenia bezpieczeństwa.
Alert incydentu: Loopring Smart Wallets zagrożone
Kilka godzin temu niektóre Loopring Smart Wallets padły ofiarą naruszenia bezpieczeństwa. Atak wykorzystał portfele z tylko jednym Guardianem, konkretnie Loopring Official Guardian. Haker zainicjował proces odzyskiwania,… pic.twitter.com/Y9mYC4j9QJ
— Loopring (@loopringorg) 9 czerwca 2024 r.
Złośliwy aktor ominął autoryzowane usługi Guardian firmy Loopring, podszywając się pod właścicieli portfeli. Pozwoliło mu to na inicjowanie nieautoryzowanych odzyskiwań portfeli, które polegały wyłącznie na skompromitowanym Guardianie bez zgody rzeczywistych użytkowników.
Atakując konkretnie serwis Official Guardian i usługę 2FA, atakujący ukradł znaczne środki z kilku portfeli.
Loopring i firma audytorska blockchain Cyvers Alert zidentyfikowały i publicznie udostępniły dwa złośliwe portfele. Dane onchain z Etherscan ujawniły, że jeden z portfeli hakera przejął aktywa warte około 5 milionów dolarów z zainfekowanych portfeli. Portfel już wymienił kryptowalutę na ETH i nadal posiada 1373 ETH warte 5 milionów dolarów.
Ważne jest, aby zauważyć, że nie wszystkie portfele zostały ujawnione. Portfele zatrudniające wielu opiekunów lub alternatywnych opiekunów zewnętrznych nie zostały dotknięte niedawnym atakiem.
Zaangażowanie w ochronę inwestorów
Firma Loopring poinformowała na swojej platformie X, że współpracuje z ekspertami ds. bezpieczeństwa Mist i organami ścigania w celu ustalenia, w jaki sposób doszło do naruszenia bezpieczeństwa jej usługi uwierzytelniania dwuskładnikowego, a także w celu wyśledzenia osób odpowiedzialnych za ataki.
Aby chronić użytkowników, Loopring tymczasowo zawiesił wszystkie operacje związane z Guardian i 2FA, co od tego czasu zatrzymało naruszenie. Sieć zachęca każdego, kto ma dodatkowe informacje o exploicie, do zgłaszania się i zobowiązuje się do dostarczania aktualizacji w miarę postępu śledztwa.
Zgodnie z ich raportem, nadal niezłomnie wykazują swoje zaangażowanie w ochronę interesów swoich użytkowników.
Według danych z Coingecko, natywny token Loopring, LRC, odnotował niewielką reakcję, gdy pojawiły się informacje o ataku. Obecnie jest notowany po $0.2199, co odzwierciedla spadek o 2.7% w ciągu ostatnich 24 godzin i spadek o 18% w ciągu ostatnich 7 dni.
Artykuł Loopring Smart Wallets Suffered a $5 Million Exploit ukazał się po raz pierwszy w serwisie CryptoPotato.

Odkryj więcej od twórcy

Najnowsze wiadomości