Loopring bị tấn công 5 triệu đô la sau khi dịch vụ xác thực hai yếu tố 'Guardian' bị xâm phạm

Loopring LRC -4.76% , giao thức zkEVM được xây dựng trên Ethereum với trang web quảng cáo ứng dụng ví thông minh của mình là "ví an toàn nhất của Ethereum," đã gặp phải một sự cố bảo mật liên quan đến dịch vụ xác thực hai yếu tố 'Guardian', giao thức này đã thông báo vào Chủ nhật. 

Thông qua dịch vụ Guardian, người dùng có thể chọn đặt tên cho các ví của cá nhân hoặc tổ chức đáng tin cậy để hỗ trợ trong các hoạt động bảo mật như khóa ví bị xâm phạm hoặc khôi phục ví nếu cụm từ hạt giống bị mất. Tuy nhiên, một hacker đã vượt qua dịch vụ Guardian Chính thức của Loopring để khởi động quá trình khôi phục trên các ví chỉ có một guardian mà không có sự cho phép của người dùng, Loopring tiết lộ trong thông báo của mình. Theo trang web của Loopring, vì cần hơn một nửa số guardian để khởi động giao dịch, các ví sử dụng nhiều guardian hoặc một guardian khác, bên thứ ba, đã được bảo vệ khỏi lỗ hổng này. 

Loopring cũng chia sẻ hai địa chỉ ví mà giao thức cho biết đã tham gia vào sự cố bảo mật. Dữ liệu blockchain cho thấy một ví đã rút khoảng 5 triệu đô la giá trị token từ các ví bị ảnh hưởng. 

"Chúng tôi đang tích cực hợp tác với các chuyên gia bảo mật Mist để xác định cách dịch vụ 2FA của chúng tôi bị xâm phạm. Để bảo vệ người dùng của chúng tôi, chúng tôi đã tạm thời đình chỉ các hoạt động liên quan đến Guardian và 2FA. Sau hành động này, sự xâm phạm đã chấm dứt," giao thức viết trong thông báo trên X. Loopring không thể ngay lập tức liên lạc để bình luận với The Block. 

Loopring cũng báo cáo rằng họ đang làm việc với cơ quan thực thi pháp luật để truy tìm thủ phạm và yêu cầu bất kỳ ai có thông tin bổ sung về vụ hack chia sẻ với giao thức. 

Mặc dù cuộc tấn công có thể là một bất ngờ đối với đội ngũ, tuyên bố tiết lộ rủi ro của Loopring xác định sự xâm phạm dịch vụ Guardian của mình là một vector tấn công tiềm năng, và khuyến nghị người dùng xác định ít nhất ba guardian. "Sau khi ví của bạn được tạo, chúng tôi sẽ thêm dịch vụ Guardian Chính thức của Loopring vào ví của bạn theo mặc định. Là một dịch vụ tập trung, Guardian Chính thức của Loopring có thể bị tấn công và kiểm soát bởi hacker," trang web của Loopring viết. 

Token gốc của Loopring đã giảm khoảng 5% trong 24 giờ qua sau khi giao thức tiết lộ về vụ hack, theo trang Giá của The Block .