以太坊协议 Loopring 面临安全漏洞，价值 500 万美元的资产受损

据 CryptoPotato 报道，以太坊零知识卷积协议 Loopring 周日报告其智能钱包遭受重大安全漏洞攻击。这次攻击与 Loopring 官方监护人有关，该项目目前正与安全和执法机构合作，调查漏洞并追踪网络犯罪分子。 攻击者利用 Official Guardian 的漏洞，瞄准了钱包的一个子集。因此，Loopring 中的一些钱包成为此次安全漏洞的受害者。恶意行为者通过冒充钱包所有者成功绕过了 Loopring 的授权监护人服务，在未经用户许可的情况下，对完全依赖于受损监护人的钱包发起了未经授权的恢复。通过专门针对官方监护人和 2FA 服务，攻击者得以从多个钱包中窃取大量资产。 Loopring 和区块链审计公司 Cyvers Alert 发现并公开分享了这两个恶意钱包。来自 Etherscan 的 Onchain 数据显示，黑客的其中一个钱包从被入侵的钱包中攫取了价值约 500 万美元的资产。该钱包已经将加密货币换成了 ETH，目前仍持有价值 500 万美元的 1373 个 ETH。不过，并非所有钱包都被暴露了。采用多个监护人或替代第三方监护人的钱包没有受到最近漏洞的影响。 Loopring 宣布，他们正在与 Mist 安全专家和执法机构合作，以确定他们的双因素身份验证服务是如何被泄露的，并追踪恶意行为者。为了保护用户，Loopring 暂时中止了所有与 Guardian 和 2FA 相关的操作，从而阻止了漏洞的入侵。该网络鼓励任何掌握有关该漏洞的其他信息的人站出来，并承诺随着调查的进展提供最新信息。 当攻击消息出现时，Loopring 的原生代币 LRC 出现了轻微的反应。它目前的交易价格为 0.2199 美元，在过去 24 小时内下跌了 2.7%，在过去 7 天内下跌了 18%。