Am Sonntag gab Loopring, ein Ethereum Zero-Knowledge-Roll-up-Protokoll, eine bedeutende Sicherheitslücke in seinen Smart Wallets bekannt, die mit dem Loopring Official Guardian verbunden sind. In einer umfassenden Ankündigung auf der X-Plattform teilte Loopring mit, dass der Angreifer eine Teilmenge des Wallets ins Visier genommen habe und die Schwachstellen des Offiziellen Guardians ausgenutzt habe. Infolgedessen wurden einige Wallets innerhalb von Loopring Opfer dieses Sicherheitsvorfalls.
Loopring und die Blockchain-Audit-Firma Cyvers Alert identifizierten und teilten öffentlich die beiden bösartigen Wallets. Onchain-Daten von Etherscan zeigten, dass eines der Wallets des Hackers etwa $5 Millionen an Vermögenswerten von den kompromittierten Wallets erbeutet hatte. Das Wallet hat bereits die Kryptowährung gegen ETH getauscht und hält immer noch 1.373 ETH im Wert von $5 Millionen.
Es ist wichtig zu beachten, dass nicht alle Wallets betroffen waren. Wallets, die mehrere Wächter oder alternative Drittanbieter-Wächter einsetzten, waren von dem jüngsten Angriff nicht betroffen.
Loopring kündigte auf ihrer X-Plattform an, dass sie mit Sicherheitsexperten von Mist und Strafverfolgungsbehörden zusammenarbeiten, um herauszufinden, wie ihr Zwei-Faktor-Authentifizierungsdienst kompromittiert wurde und die bösartigen Akteure aufzuspüren. Um Benutzer zu schützen, hat Loopring vorübergehend alle mit den Wächtern und der Zwei-Faktor-Authentifizierung verbundenen Operationen ausgesetzt, was den Kompromiss gestoppt hat. Das Netzwerk ermutigt jeden, der zusätzliche Informationen über den Angriff hat, damit an die Öffentlichkeit zu treten und verpflichtet sich, Updates bereitzustellen, während die Untersuchung voranschreitet.
Laut Daten von Coingecko reagierte Looprings nativer Token, LRC, leicht, als die Nachricht vom Angriff bekannt wurde. Er wird derzeit bei $0,2199 gehandelt, was einen Rückgang von 2,7% in den letzten 24 Stunden und einen Rückgang von 18% in den letzten 7 Tagen widerspiegelt. Loopring betonte in ihrem Bericht, dass sie nach wie vor entschlossen sind, das Interesse ihrer Benutzer zu schützen.
