イーサリアムプロトコルLoopringがセキュリティ侵害に直面、500万ドル相当の資産が流出

CryptoPotatoによると、イーサリアムのゼロ知識ロールアッププロトコルであるLoopringは、日曜日に同社のスマートウォレットに対する重大なセキュリティ脆弱性攻撃を報告した。この攻撃はLoopring Official Guardianに関連しており、同プロジェクトは現在、セキュリティおよび法執行機関と協力して侵害を調査し、サイバー犯罪者を追跡しています。 攻撃者は、Official Guardianの脆弱性を悪用し、ウォレットのサブセットをターゲットにしました。その結果、Loopring内のいくつかのウォレットがこのセキュリティ侵害の被害に遭いました。悪意のある行為者は、ウォレットの所有者になりすますことで Loopring の公認ガーディアンサービスを迂回し、ユーザーの許可なく侵害されたガーディアンのみに依存するウォレットの不正な復旧を開始しました。攻撃者は特に公式ガーディアンと 2FA サービスを標的にすることで、複数のウォレットから多額の資産を吸い上げることができました。 Loopringとブロックチェーン監査会社のCyvers Alertは、2つの悪意のあるウォレットを特定し、公に共有しました。Etherscanのオンチェーンデータから、ハッカーのウォレットの1つが侵害されたウォレットから約500万ドル相当の資産を押収したことが明らかになりました。このウォレットはすでに暗号をETHに交換しており、まだ500万ドル相当のETHを1,373枚保有している。しかし、すべてのウォレットが暴露されたわけではない。複数のガーディアンや代替のサードパーティガーディアンを採用しているウォレットは、今回のエクスプロイトの影響を受けなかった。 Loopringは、ミストのセキュリティ専門家や法執行機関と協力し、2要素認証サービスがどのように侵害されたかを特定し、悪意のある行為者を追跡していると発表した。ユーザーを保護するため、Loopringはガーディアン関連および2FA関連のすべての業務を一時的に停止しました。同ネットワークは、この悪用に関する追加情報を持っている人は誰でも名乗り出ることを奨励し、調査が進むにつれて最新情報を提供することを約束します。 LoopringのネイティブトークンであるLRCは、この攻撃のニュースが流れたときにわずかな反応を示しました。現在0.2199ドルで取引されており、過去24時間で2.7％、過去7日間で18％の下落を反映している。