时间:2024-06-10|浏览:185
用戶喜愛的交易所
已有账号登陆后会弹出下载
趣币网(Qukaixin.cn):以太坊Layer2协议Loopring证实,旗下自诩为「最安全以太坊钱包」的智能钱包遭遇漏洞攻击,根据初步估算,受影响用户合计损失5百万美元。
Loopring官方团队透露,部分Loopring智能钱包于昨(9)日遭到入侵,且攻击专门针对「仅设有单一监护人(Guardian)」的钱包,其中又以使用「Loopring官方Guardian」的钱包为首要攻击目标。
根据Cyvers Alerts监测,Loopring智能钱包攻击者已将受影响钱包中的资产转移,所有被盗资产全被兑换成以太币,黑客地址目前持有1373枚以太币,价值超过500万美元。
据介绍,Loopring用户可通过「Guardian服务」指定信任的人或机构钱包,以协助进行安全操作,如冻结被盗的钱包或在丢失助记词时恢复钱包存取权。
然而,在这次的攻击事件当中,黑客却设法绕过了Loopring自家的官方Guardian,在未经用户授权的情况下,对「仅设有单一Guardian的钱包」发起恢复操作。Loopring官网提到,当钱包设有「多个Guardian」或「第三方Guardian」时,必须要取得逾半数Guardian的同意才能发起交易,因此这部分用户并未受到波及。
至于攻击者何以得逞?Loopring在贴文中提到,攻击者先是破坏了该协议的双重验证(2FA)服务,然后冒充钱包持有人取得官方Guardian的批准以对钱包进行「恢复」,借此取得钱包的控制权,接着再提取钱包内的资产。
Loopring补充说,为了保护用户,团队暂时停止了Guardian服务、2FA相关的操作,在采取这些措施后,攻击也随之消停。
Loopring在后续的贴文中指出,正与慢雾以及其他资安专家和机构合作,继续调查钱包遭攻击事件,以及试图厘清2FA服务被破坏的途径和手法。一旦有更多信息可以分享将尽速向社群更新,安全和用户保护仍然是该团队的首要任务。