Итоги выходных: эксплойт Loopring на 5 миллионов долларов, еженедельный рост продаж Bitcoin NFT и многое другое
Злоумышленник воспользовался сервисом 2FA Loopring и украл более 5 миллионов долларов, а на рынке NFT на этой неделе наблюдался рост продаж во главе с Bitcoin Ordinals.
Loopring пострадал от взлома на 5 миллионов долларов из-за взломанной 2FA
Протокол объединения данных с нулевым разглашением Ethereum Loopring заявил в воскресенье, что он пострадал от нарушения безопасности на сумму 5 миллионов долларов в своей службе двухфакторной аутентификации «Guardian» для своего приложения «умные кошельки».
В сообщении X от 9 июня компания Loopring сообщила, что злоумышленник скомпрометировал службу 2FA проекта, что позволило им инициировать процесс восстановления, который сбросил права владения кошельком и позволил вывести активы.
Он поделился двумя адресами кошельков, которые, по его утверждениям, были задействованы в эксплойте. Данные Etherscan показывают, что в одном кошельке хранится криптовалюта на сумму более 5 миллионов долларов.
Сервис Loopring Guardian позволяет пользователям выбирать кошельки, которым они доверяют, чтобы помочь восстановить исходные фразы или заблокировать взломанные кошельки.
В проекте говорится, что злоумышленник каким-то образом скомпрометировал «Официального хранителя» Loopring и начал процесс восстановления кошельков, используя только этого хранителя.
«Мы активно сотрудничаем с экспертами по безопасности Mist, чтобы определить, как наша служба 2FA была скомпрометирована», — сказал Лупринг. Он также работает с правоохранительными органами, чтобы «выследить преступника».
Он временно приостановил операции Guardian и 2FA, что, по его словам, остановило компрометацию.