يواجه Loopring بروتوكول Ethereum خرقًا أمنيًا، مما يؤدي إلى اختراق أصول بقيمة 5 ملايين دولار

وفقًا لـ CryptoPotato، أبلغ Loopring، وهو بروتوكول تجميع المعرفة الصفرية لـ Ethereum، عن هجوم كبير على ثغرة أمنية على محافظه الذكية يوم الأحد. تم ربط الهجوم بـ Loopring Official Guardian، ويعمل المشروع الآن مع وكالات الأمن وإنفاذ القانون للتحقيق في الانتهاك وتعقب مجرمي الإنترنت. استهدف المهاجم مجموعة فرعية من المحفظة، مستغلًا نقاط الضعف في الوصي الرسمي. ونتيجة لذلك، وقعت بعض المحافظ داخل Loopring ضحية لهذا الاختراق الأمني. تمكن الممثل الخبيث من تجاوز خدمات Guardian المرخصة من Loopring من خلال انتحال شخصية مالكي المحفظة، وبدء عمليات استرداد غير مصرح بها على المحافظ التي تعتمد فقط على Guardian المخترق دون إذن المستخدمين. ومن خلال استهداف خدمة Official Guardian وخدمة المصادقة الثنائية (2FA) على وجه التحديد، تمكن المهاجم من الاستيلاء على أصول كبيرة من عدة محافظ. حددت شركة التدقيق Loopring و blockchain Cyvers Alert المحفظتين الخبيثتين وشاركتهما علنًا. كشفت بيانات Onchain من Etherscan أن إحدى محافظ المتسللين استولت على أصول تبلغ قيمتها حوالي 5 ملايين دولار من المحافظ المخترقة. قامت المحفظة بالفعل باستبدال العملات المشفرة بـ ETH ولا تزال تحتوي على 1,373 ETH بقيمة 5 ملايين دولار. ومع ذلك، لم يتم الكشف عن جميع المحافظ. ولم تتأثر المحافظ التي تستخدم أوصياء متعددين أو أوصياء بديلين من طرف ثالث بالاستغلال الأخير. أعلنت Loopring أنها تعمل مع خبراء الأمن في Mist ووكالات إنفاذ القانون لتحديد كيفية اختراق خدمة المصادقة الثنائية الخاصة بهم وتعقب الجهات الخبيثة. لحماية المستخدمين، قام Loopring بتعليق جميع العمليات المتعلقة بـ Guardian والعمليات المتعلقة بالمصادقة الثنائية (2FA) مؤقتًا، مما أدى إلى إيقاف التسوية منذ ذلك الحين. وتشجع الشبكة أي شخص لديه معلومات إضافية حول الاستغلال على التقدم والالتزام بتقديم التحديثات مع تقدم التحقيق. واجه رمز Loopring الأصلي، LRC، رد فعل طفيفًا عندما ظهرت أخبار الهجوم. يتم تداوله حاليًا عند 0.2199 دولار أمريكي، مما يعكس انخفاضًا بنسبة 2.7٪ خلال الـ 24 ساعة الماضية وانخفاضًا بنسبة 18٪ خلال الأيام السبعة الماضية.