Loopring Experiences Severe Attack on Its Smart Contract Wallets

BlockchainReporter · 2024-06-09T22:23:03.000Z

Loopring, an L2 ZK-Rollup Protocol on Ethereum, has witnessed an attack on its Smart Wallets because of a security breach. As per the platform, the attack took place a few hours back in which the exploiter targeted the wallets having just one Guardian, particularly Loopring Official Guardian. The company acknowledged the incident on its social media platform X. 🚨Incident Alert: Loopring Smart Wallets Compromised🚨A few hours ago, some Loopring Smart Wallets were targeted in a security breach. The attack exploited wallets with only one Guardian, specifically the Loopring Official Guardian. The hacker initiated a Recovery process,… pic.twitter.com/Y9mYC4j9QJ — Loopring💙 (@loopringorg) June 9, 2024 Loopring Sees the Exploit of Smart Wallets Caused by a Security Breach In its long post, the platform provided the details of the event. It noted that the exploiter started a Recovery procedure. In this respect, the attacker pretended to be the wallet owner resetting the ownership and redeeming assets. As a result of this, the attacker successfully conducted the exploit. According to the platform, the attacker compromised the 2FA service of Loopring to execute the attack. The respective move permitted the attacker to impersonate the owners of the wallets. Hence, the exploiter obtained authorization for the Recovery procedure from the Official Guardian. Following that, the exploiter reportedly transacted assets from the targeted wallets. While moving on, the platform assured the community about its efforts to counter the respective event. The company revealed that it is working in an active collaboration with the security experts from Mist. In this way, it intends to determine the reason why the 2FA service thereof got compromised. Apart from that, the company has also attempted to protect the consumers. For this purpose, it has provisionally suspended the 2FA and Guardian-related operations. The Attacker Swaps Stolen Assets for $ETH It also brought to the front that after this operation, the compromise ended. On the other hand, the attacker has swapped the exploited digital assets for $ETH. Moreover, the firm is cooperating with professional security groups and law enforcement to reach the culprit. The address presently holds more than $5 million 1373 $ETH.

Loopring, un protocol L2 ZK-Rollup pe Ethereum, a asistat la un atac asupra portofelelor sale inteligente din cauza unei breșe de securitate. Conform platformei, atacul a avut loc cu câteva ore în urmă, în care exploatatorul a vizat portofelele cu un singur Guardian, în special Loopring Official Guardian. Compania a recunoscut incidentul pe platforma sa de socializare X.
🚨Alerta de incident: portofele inteligente Loopring compromise🚨Cu câteva ore în urmă, unele portofele inteligente Loopring au fost vizate de o încălcare a securității. Atacul a exploatat portofelele cu un singur Gardian, în special Guardianul Oficial Loopring. Hackerul a inițiat un proces de recuperare,... pic.twitter.com/Y9mYC4j9QJ
— Loopring💙 (@loopringorg) 9 iunie 2024
Loopring vede exploatarea portofelelor inteligente cauzată de o încălcare a securității
În postarea sa lungă, platforma a oferit detaliile evenimentului. S-a observat că exploatatorul a început o procedură de recuperare. În acest sens, atacatorul s-a prefăcut că este proprietarul portofelului, resetând proprietatea și răscumpărând active. Ca urmare a acestui fapt, atacatorul a efectuat cu succes exploitul. Potrivit platformei, atacatorul a compromis serviciul 2FA al Loopring pentru a executa atacul.
Mișcarea respectivă i-a permis atacatorului să-și uzurpare identitatea proprietarilor portofelelor. Astfel, exploatatorul a obținut autorizație pentru procedura de Recuperare de la Gardianul Oficial. După aceea, exploatatorul a făcut tranzacții cu active din portofelele vizate. În timp ce mergea mai departe, platforma a asigurat comunitatea cu privire la eforturile sale de a contracara evenimentul respectiv.
Compania a dezvăluit că lucrează într-o colaborare activă cu experții în securitate de la Mist. În acest fel, intenționează să determine motivul pentru care serviciul 2FA al acestuia a fost compromis. În afară de asta, compania a încercat și să protejeze consumatorii. În acest scop, a suspendat provizoriu operațiunile legate de 2FA și Guardian.
Atacatorul schimbă activele furate pentru $ETH
De asemenea, a adus în prim plan că după această operațiune compromisul s-a încheiat. Pe de altă parte, atacatorul a schimbat activele digitale exploatate cu $ETH. Mai mult, firma cooperează cu grupuri profesionale de securitate și cu forțele de ordine pentru a ajunge la vinovat. Adresa deține în prezent peste 5 milioane USD 1373 ETH.

Loopring se confruntă cu un atac sever asupra portofelelor sale cu contracte inteligente

Explorați mai multe de la acest creator

Ultimele știri