Dimanche, Loopring, un protocole de cumul de connaissances zéro d’Ethereum, a annoncé une importante attaque de vulnérabilité de sécurité sur ses portefeuilles intelligents, liée au Loopring Official Guardian.
Le projet collabore avec les agences de sécurité et d’application de la loi pour enquêter sur la façon dont le système d’authentification à deux facteurs a été compromis et pour traquer les cybercriminels.
Dans une annonce complète partagée sur la plateforme X, Loopring a révélé que l’attaquant avait ciblé un sous-ensemble du portefeuille, capitalisant sur les vulnérabilités du Guardian officiel. Ainsi, certains portefeuilles de Loopring ont été victimes de cette faille de sécurité.
Alerte d’incident : les portefeuilles intelligents Loopring compromis
Il y a quelques heures, certains portefeuilles intelligents Loopring ont été la cible d’une faille de sécurité. L’attaque a exploité des portefeuilles avec un seul Guardian, en particulier le Loopring Official Guardian. Le pirate informatique a lancé un processus de récupération,… pic.twitter.com/Y9mYC4j9QJ
— Loopring (@loopringorg) 9 juin 2024
L’acteur malveillant a contourné les services Guardian autorisés de Loopring en se faisant passer pour les propriétaires de portefeuilles. Cela leur a permis de lancer des récupérations non autorisées sur des portefeuilles qui reposaient uniquement sur le Guardian compromis sans l’autorisation des utilisateurs réels.
En ciblant spécifiquement le service Official Guardian et 2FA, l’attaquant a siphonné des actifs substantiels de plusieurs portefeuilles.
Le cabinet d’audit Loopring et blockchain Cyvers Alert a identifié et partagé publiquement les deux portefeuilles malveillants. Les données Onchain d’Etherscan ont révélé que l’un des portefeuilles du pirate informatique avait saisi environ 5 millions de dollars d’actifs dans les portefeuilles compromis. Le portefeuille a déjà échangé la crypto contre de l’ETH et contient toujours 1 373 ETH d’une valeur de 5 millions de dollars.
Il est important de noter que tous les portefeuilles n’ont pas été exposés. Les portefeuilles employant plusieurs tuteurs ou tuteurs tiers alternatifs n’ont pas été affectés par le récent exploit.
Loopring a annoncé sur sa plate-forme X qu’elle travaillait avec des experts en sécurité Mist et des forces de l’ordre pour déterminer comment leur service d’authentification à deux facteurs a été compromis et pour traquer les acteurs malveillants.
Pour protéger les utilisateurs, Loopring a temporairement suspendu toutes les opérations liées à Guardian et à 2FA, ce qui a depuis stoppé la compromission. Le réseau encourage toute personne disposant d’informations supplémentaires sur l’exploit à se manifester et s’engage à fournir des mises à jour au fur et à mesure que l’enquête progresse.
Selon leur rapport, ils restent déterminés à montrer leur engagement à protéger les intérêts de leurs utilisateurs.
Selon les données de Coingecko, le jeton natif de Loopring, LRC, a connu une légère réaction lorsque la nouvelle de l’attaque a été annoncée. Il se négocie actuellement à 0,2199 $, reflétant une baisse de 2,7 % au cours des dernières 24 heures et une baisse de 18 % au cours des 7 derniers jours.
L’article Loopring Smart Wallets subit un exploit de 5 millions de dollars apparaît en premier sur CryptoPotato.
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…
ADA continue de gagner en popularité dans le domaine des actifs symboliques du monde réel…