이더리움 프로토콜 루프링, 보안 침해에 직면해 5백만 달러 상당의 자산 손상

크립토포테이토에 따르면, 이더리움 영지식 롤업 프로토콜인 루프링이 일요일에 스마트 지갑에 심각한 보안 취약점 공격을 받았다고 밝혔습니다. 이 공격은 루프링 공식 가디언과 관련이 있으며, 프로젝트는 현재 보안 및 법 집행 기관과 협력하여 침해를 조사하고 사이버 범죄자를 추적하고 있습니다. 공격자는 공식 가디언의 취약점을 악용하여 지갑의 하위 집합을 표적으로 삼았습니다. 그 결과, 루프링 내 일부 지갑이 보안 침해의 희생양이 되었습니다. 악의적인 공격자는 지갑 소유자를 사칭하여 사용자의 허가 없이 손상된 가디언에만 의존하는 지갑에서 무단 복구를 시작함으로써 루프링의 공인 가디언 서비스를 우회할 수 있었습니다. 공격자는 특히 공식 가디언과 2FA 서비스를 표적으로 삼아 여러 지갑에서 상당한 자산을 빼낼 수 있었습니다. 루프링과 블록체인 감사 업체 사이버스 얼러트는 두 개의 악성 지갑을 식별하고 이를 공개적으로 공유했습니다. 이더스캔의 온체인 데이터에 따르면 해커의 지갑 중 하나는 손상된 지갑에서 약 5백만 달러 상당의 자산을 탈취한 것으로 밝혀졌습니다. 해당 지갑은 이미 암호화폐를 이더리움으로 교환했으며, 여전히 5백만 달러 상당의 이더리움 1,373개를 보유하고 있습니다. 하지만 모든 지갑이 노출된 것은 아닙니다. 여러 명의 가디언이나 제3자 가디언을 사용하는 지갑은 이번 익스플로잇의 영향을 받지 않았습니다. 루프링은 미스트 보안 전문가 및 법 집행 기관과 협력하여 이중 인증 서비스가 어떻게 유출되었는지 파악하고 악의적인 행위자를 추적하고 있다고 발표했습니다. 사용자 보호를 위해 루프링은 모든 가디언 및 2FA 관련 운영을 일시적으로 중단했으며, 이후 유출을 막았습니다. 루프링은 익스플로잇에 대한 추가 정보가 있는 분들의 제보를 기다리며 조사가 진행됨에 따라 업데이트를 제공할 것을 약속드립니다. 루프링의 네이티브 토큰인 LRC는 공격 소식이 전해지자 약간의 반응을 보였습니다. 현재 0.2199달러에 거래되고 있으며, 지난 24시간 동안 2.7%, 지난 7일 동안 18% 하락했습니다.