Хакер взломал кошельки протокола Loopring

Разработчики протокола 2-го уровня масштабирования Ethereum (Layer 2) Loopring сообщили, что некоторые смарт-кошельки подверглись атаке из-за уязвимости безопасности. Особенно сильно пострадали хранилища Guardian Loopring. По словам представителей компании, хакер инициировал процесс восстановления ключей, выдавая себя за владельца, чтобы сбросить права собственности и успешно вывести цифровые активы.

Несколько часов назад некоторые смарт-кошельки Loopring подверглись взлому злоумышленника, но команда проекта не сразу обнаружила это. Эксплойт оказался успешным, так как киберпреступнику удалось скомпрометировать службу 2FA Loopring. Именно это позволило ему выдать себя за владельца и получить возможность вывода цифровых активов.

Команда Loopring начала сотрудничество с компанией по безопасности Mist, чтобы определить, как именно была скомпрометирована 2FA-служба. Чтобы защитить пользователей, руководство платформы временно приостановило все операции, связанные с Guardian и 2FA. После этого злоумышленник потерял возможность выводить криптовалютные активы.

Кроме того Loopring работает с правоохранительными органами и другими профессиональными службами безопасности блокчейнов, чтобы отследить деятельность преступника.

Криптовалютный проект Loopring набирает популярность благодаря инновационной технологии и стремлению улучшить децентрализованные финансовые операции. Loopring — это протокол 2-го уровня для DEX-бирж, который дает возможность обмениваться токенами на Ethereum быстро и с низкими комиссиями. Основной особенностью проекта стало использование технологии zk Rollups, которые обеспечивают высокую пропускную способность и безопасность транзакций.

В 2024 году разработчики проекта представили обновление протокола Loopring 4.0, которое включает улучшенные механизмы масштабируемости и новые инструменты для разработчиков децентрализованных приложений (dApps). Команда также активно сотрудничает с различными стартапами и разработчиками в экосистеме Ethereum, включая кошельки MetaMask и Trust Wallet.