Loopring Experiences Severe Attack on Its Smart Contract Wallets

BlockchainReporter · 2024-06-09T22:23:03.000Z

Loopring, an L2 ZK-Rollup Protocol on Ethereum, has witnessed an attack on its Smart Wallets because of a security breach. As per the platform, the attack took place a few hours back in which the exploiter targeted the wallets having just one Guardian, particularly Loopring Official Guardian. The company acknowledged the incident on its social media platform X. 🚨Incident Alert: Loopring Smart Wallets Compromised🚨A few hours ago, some Loopring Smart Wallets were targeted in a security breach. The attack exploited wallets with only one Guardian, specifically the Loopring Official Guardian. The hacker initiated a Recovery process,… pic.twitter.com/Y9mYC4j9QJ — Loopring💙 (@loopringorg) June 9, 2024 Loopring Sees the Exploit of Smart Wallets Caused by a Security Breach In its long post, the platform provided the details of the event. It noted that the exploiter started a Recovery procedure. In this respect, the attacker pretended to be the wallet owner resetting the ownership and redeeming assets. As a result of this, the attacker successfully conducted the exploit. According to the platform, the attacker compromised the 2FA service of Loopring to execute the attack. The respective move permitted the attacker to impersonate the owners of the wallets. Hence, the exploiter obtained authorization for the Recovery procedure from the Official Guardian. Following that, the exploiter reportedly transacted assets from the targeted wallets. While moving on, the platform assured the community about its efforts to counter the respective event. The company revealed that it is working in an active collaboration with the security experts from Mist. In this way, it intends to determine the reason why the 2FA service thereof got compromised. Apart from that, the company has also attempted to protect the consumers. For this purpose, it has provisionally suspended the 2FA and Guardian-related operations. The Attacker Swaps Stolen Assets for $ETH It also brought to the front that after this operation, the compromise ended. On the other hand, the attacker has swapped the exploited digital assets for $ETH. Moreover, the firm is cooperating with professional security groups and law enforcement to reach the culprit. The address presently holds more than $5 million 1373 $ETH.

Loopring, um protocolo L2 ZK-Rollup no Ethereum, testemunhou um ataque às suas carteiras inteligentes devido a uma violação de segurança. De acordo com a plataforma, o ataque ocorreu há algumas horas, no qual o explorador teve como alvo as carteiras que tinham apenas um Guardian, particularmente o Loopring Official Guardian. A empresa reconheceu o incidente em sua plataforma de mídia social X.
🚨Alerta de incidente: carteiras inteligentes Loopring comprometidas🚨Há algumas horas, algumas carteiras inteligentes Loopring foram alvo de uma violação de segurança. O ataque explorou carteiras com apenas um Guardian, especificamente o Loopring Official Guardian. O hacker iniciou um processo de recuperação,… pic.twitter.com/Y9mYC4j9QJ
– Loopring💙 (@loopringorg) 9 de junho de 2024
Loopring vê a exploração de carteiras inteligentes causada por uma violação de segurança
Em sua longa postagem, a plataforma divulgou os detalhes do evento. Observou que o explorador iniciou um procedimento de recuperação. A este respeito, o atacante fingiu ser o proprietário da carteira, redefinindo a propriedade e resgatando os ativos. Como resultado disso, o invasor conduziu a exploração com sucesso. Segundo a plataforma, o invasor comprometeu o serviço 2FA do Loopring para executar o ataque.
A respectiva medida permitiu ao invasor se passar pelos proprietários das carteiras. Assim, o explorador obteve autorização para o procedimento de Recuperação do Guardião Oficial. Depois disso, o explorador supostamente transacionou ativos das carteiras visadas. Ao avançar, a plataforma garantiu à comunidade os seus esforços para combater o respetivo evento.
A empresa revelou que está trabalhando em colaboração ativa com os especialistas em segurança da Mist. Desta forma, pretende determinar o motivo pelo qual o seu serviço 2FA foi comprometido. Além disso, a empresa também tem tentado proteger os consumidores. Para o efeito, suspendeu provisoriamente as operações relacionadas com o 2FA e o Guardian.
O invasor troca ativos roubados por $ ETH
Também trouxe à tona que após esta operação o compromisso terminou. Por outro lado, o invasor trocou os ativos digitais explorados por $ETH. Além disso, a empresa está cooperando com grupos de segurança profissionais e autoridades policiais para chegar ao culpado. O endereço atualmente detém mais de US$ 5 milhões 1373 $ETH.

Explore mais do Criador

Últimas Notícias