По данным Odaily, несколько часов назад несколько смарт-кошельков Loopring были скомпрометированы из-за уязвимости безопасности. Злоумышленники использовали кошельки, у которых был только один хранитель, а именно официальный хранитель Loopring. Хакеры инициировали процесс восстановления, выдав себя за владельцев кошелька, чтобы сбросить право собственности и извлечь активы.
Атака успешно проникла в службу 2FA Loopring, что позволило хакерам выдать себя за владельцев кошелька и получить разрешение на восстановление от официального опекуна. Впоследствии злоумышленники вывели активы из пострадавших кошельков. Loopring в настоящее время активно сотрудничает с экспертами по безопасности Mist, чтобы определить, как была взломана их служба 2FA. В целях защиты пользователей операции, связанные с Guardian и 2FA, временно приостановлены.
Loopring работает с правоохранительными органами и профессиональными службами безопасности, чтобы выследить преступников. Обновления будут предоставляться по мере продвижения расследования. Хакерские адреса: 0x44f887cfbd667cb2042dd55ab1d8951c94bb0102 0xbacef3a142e39f14f4f15e22e9248ee4141af18f.