Vòng lặp giao thức Ethereum đối mặt với vi phạm bảo mật, tài sản trị giá 5 triệu đô la bị xâm phạm

Theo CryptoPotato, Loopring, một giao thức cuộn lên không có kiến ​​thức về Ethereum, đã báo cáo một cuộc tấn công lỗ hổng bảo mật nghiêm trọng trên ví thông minh của nó vào Chủ nhật. Cuộc tấn công có liên quan đến Loopring Official Guardian và dự án hiện đang làm việc với các cơ quan an ninh và thực thi pháp luật để điều tra vi phạm và truy tìm tội phạm mạng. Kẻ tấn công nhắm mục tiêu vào một tập hợp con của ví, khai thác các lỗ hổng của Người giám hộ chính thức. Do đó, một số ví trong Loopring đã trở thành nạn nhân của vi phạm bảo mật này. Kẻ độc hại đã tìm cách vượt qua các dịch vụ Guardian được ủy quyền của Loopring bằng cách mạo danh chủ sở hữu ví, tiến hành khôi phục trái phép trên các ví chỉ dựa vào Guardian bị xâm nhập mà không có sự cho phép của người dùng. Bằng cách nhắm mục tiêu cụ thể vào dịch vụ Người giám hộ chính thức và 2FA, kẻ tấn công đã có thể lấy đi tài sản đáng kể từ một số ví. Công ty kiểm toán Loopring và blockchain Cyvers Alert đã xác định và chia sẻ công khai hai ví độc hại. Dữ liệu onchain từ Etherscan tiết lộ rằng một trong những ví của hacker đã thu giữ tài sản trị giá khoảng 5 triệu USD từ các ví bị xâm nhập. Ví đã đổi tiền điện tử lấy ETH và vẫn giữ 1.373 ETH trị giá 5 triệu USD. Tuy nhiên, không phải tất cả các ví đều bị lộ. Ví sử dụng nhiều người giám hộ hoặc người giám hộ bên thứ ba thay thế không bị ảnh hưởng bởi việc khai thác gần đây. Loopring thông báo rằng họ đang làm việc với các chuyên gia bảo mật Mist và các cơ quan thực thi pháp luật để xác định xem dịch vụ xác thực hai yếu tố của họ đã bị xâm phạm như thế nào và truy tìm các tác nhân độc hại. Để bảo vệ người dùng, Loopring đã tạm thời đình chỉ tất cả các hoạt động liên quan đến Guardian và liên quan đến 2FA, từ đó đã dừng hoạt động xâm phạm. Mạng khuyến khích bất kỳ ai có thông tin bổ sung về việc khai thác hãy tiếp tục và cam kết cung cấp thông tin cập nhật khi cuộc điều tra tiến triển. Token gốc của Loopring, LRC, đã có phản ứng nhẹ khi tin tức về cuộc tấn công xuất hiện. Nó hiện đang giao dịch ở mức 0,2199 USD, phản ánh mức giảm 2,7% trong 24 giờ qua và mức giảm 18% trong 7 ngày qua.