守护者 "双因素身份验证服务遭泄露,Loopring 遭黑客攻击损失 500 万美元

2024-06-09 15:19:00 UTC | defi.io/j1j

快讯

  • Loopring是基于以太坊的ZK-rollup协议,该公司最近披露,其基于双因素身份验证的Guardian钱包恢复服务在一次黑客攻击中遭到破坏。
  • 区块链数据显示,受 Loopring 的 Guardian 服务保护的钱包中约有 500 万美元被盗。

Loopring LRC -4.73% 是基于以太坊构建的zkEVM协议,其网站将其智能钱包应用称为 "以太坊最安全的钱包",该协议周日宣布,其 "Guardian "双因素身份验证服务遭遇安全漏洞。

通过 "守护者 "服务,用户可以选择将可信个人或机构的钱包命名为 "守护者",以协助安全操作,如锁定受损钱包或在种子短语丢失时恢复钱包。然而,Loopring在公告中披露,一名黑客设法绕过了Loopring自己的官方监护人服务,在未经用户允许的情况下,对拥有该单一监护人的钱包进行了恢复。Loopring 网站称,由于发起交易需要一半以上的监护人,因此使用多个监护人或不同的第三方监护人的钱包受到了保护,不会被利用。

Loopring 还分享了两个钱包地址,该协议称这两个地址涉及安全漏洞。区块链数据显示,一个钱包从受影响的钱包中盗取了价值约 500 万美元的代币。

"我们正在积极与 Mist 安全专家合作,以确定我们的 2FA 服务是如何被泄露的。为了保护我们的用户,我们已经暂时停止了与 Guardian 和 2FA 相关的操作。该协议在其 X 公告中写道:"在采取这一行动后,入侵行为已经停止。

Loopring 还报告说,它正在与执法部门合作追踪肇事者,并要求任何掌握有关黑客攻击的其他信息的人与该协议分享。

虽然这次攻击对该团队来说可能是个意外,但 Loopring 的风险披露声明指出,对其监护人服务的破坏是一个潜在的攻击载体,并建议用户至少确定三个监护人。"在您创建钱包后,我们会在您的钱包中默认添加 Loopring 官方监护人服务。作为一项集中式服务,Loopring 官方监护人可能会受到黑客的攻击和控制,"Loopring 的网站写道。

根据 The Block 的价格页面显示,在该协议披露黑客攻击事件后,Loopring 的原生代币在过去 24 小时内下跌了约 5%。


Source: www.theblock.co

Related News

More News

© 2025 DeFi.io