Loopring leidet unter Smart-Wallet-Exploit, da das ZK-Rollup-Protokoll 5 Millionen US-Dollar verliert

Loopring, ein ZK-Rollup-Protokoll von Ethereum, berichtete am 9. Juni, dass einige seiner Smart Wallets für einen nicht genannten Betrag ausgenutzt wurden.

Some Loopring smart wallets were exploited on June 9, with Blockchain security firm Cyvers Alert reporting that approximately 1,373 ETH, valued at $5 million, was stolen in the hack.

Einige Smart Wallets von Loopring wurden am 9. Juni ausgenutzt, wobei das Blockchain-Sicherheitsunternehmen Cyvers Alert berichtete, dass bei dem Hack etwa 1.373 ETH im Wert von 5 Millionen US-Dollar gestohlen wurden.

Following the news, Loopring’s LRC token dropped by approximately 4%, hitting a four-month low of $0.21, according to CryptoSlate’s data.

Nach den Nachrichten fiel der LRC-Token von Loopring laut Daten von CryptoSlate um etwa 4 % und erreichte ein Viermonatstief von 0,21 $.

Loopring smart wallets are described by the firm as the “most secured wallets” on the Ethereum blockchain due to security measures in place designed to protect against asset theft.

Die Smart Wallets von Loopring werden von der Firma aufgrund der vorhandenen Sicherheitsmaßnahmen zum Schutz vor Vermögensdiebstahl als die „sichersten Wallets“ auf der Ethereum-Blockchain bezeichnet.

However, the firm explained that its two-factor authentication service was compromised, allowing the malicious actor to initiate a recovery process, reset ownership, and withdraw assets. Loopring stated:

Das Unternehmen erklärte jedoch, dass sein Zwei-Faktor-Authentifizierungsdienst kompromittiert sei, was es dem böswilligen Akteur ermöglichte, einen Wiederherstellungsprozess einzuleiten, den Besitz zurückzusetzen und Vermögenswerte abzuheben. Loopring erklärte:

“The attack succeeded by compromising Loopring’s Two-Factor Authentication (2FA) service, allowing the hacker to impersonate the wallet owner and gain approval for the Recovery from the Official Guardian. Subsequently, the attacker transferred assets out of the affected wallets.”

„Der Angriff war erfolgreich, indem der Zwei-Faktor-Authentifizierungsdienst (2FA) von Loopring kompromittiert wurde, was es dem Hacker ermöglichte, sich als Wallet-Besitzer auszugeben und die Genehmigung für die Wiederherstellung vom offiziellen Guardian einzuholen. Anschließend transferierte der Angreifer Vermögenswerte aus den betroffenen Wallets.“

Meanwhile, Loopring said it was working with blockchain security firm SlowMist to determine how its 2FA service was compromised. The team has temporarily suspended Guardian and other 2FA-related operations. It added:

Unterdessen sagte Loopring, dass man mit dem Blockchain-Sicherheitsunternehmen SlowMist zusammenarbeite, um herauszufinden, wie sein 2FA-Dienst kompromittiert wurde. Das Team hat Guardian und andere 2FA-bezogene Operationen vorübergehend eingestellt. Es fügte hinzu:

“Loopring is working with law enforcement and professional security teams to track down the perpetrator. We will continue to provide updates as soon as the investigation progresses.”

„Loopring arbeitet mit Strafverfolgungsbehörden und professionellen Sicherheitsteams zusammen, um den Täter aufzuspüren. Wir werden weiterhin Updates bereitstellen, sobald die Untersuchung voranschreitet.“

This breach occurs as smart wallets are gaining traction in the Ethereum community.

Dieser Verstoß tritt auf, da intelligente Geldbörsen in der Ethereum-Community an Bedeutung gewinnen.

Over the past year, support for smart wallets has surged following the Ethereum Foundation’s ERC-4337 account abstraction going live on the Ethereum mainnet. This technology allows users to customize their digital asset management.

Im vergangenen Jahr hat die Unterstützung für Smart Wallets stark zugenommen, nachdem die ERC-4337-Kontoabstraktion der Ethereum Foundation im Ethereum-Mainnet in Betrieb genommen wurde. Mit dieser Technologie können Benutzer ihr Digital Asset Management individuell anpassen.

Prominent figures like Vitalik Buterin and organizations like Coinbase have backed this technology, which is expected to be part of the upcoming Pectra hard fork.

Prominente Persönlichkeiten wie Vitalik Buterin und Organisationen wie Coinbase haben diese Technologie unterstützt, die voraussichtlich Teil der kommenden Pectra-Hard Fork sein wird.

However, decentralization advocate Chris Blec noted that the Loopring incident demonstrates that “smart wallets are not ready for prime-time,” advising users to “stick with properly-secured seed phrases for maximum safety and sovereignty.”

Der Befürworter der Dezentralisierung, Chris Blec, wies jedoch darauf hin, dass der Loopring-Vorfall zeige, dass „intelligente Geldbörsen noch nicht für die Hauptsendezeit bereit seien“, und riet den Nutzern, „für maximale Sicherheit und Souveränität bei ordnungsgemäß gesicherten Startphrasen zu bleiben“.

Similarly, Pratik Kala, Head of Research at Liquid Digital Assets, commented:

In ähnlicher Weise kommentierte Pratik Kala, Forschungsleiter bei Liquid Digital Assets:

“Smart wallets are the rave [at the moment] but new attack vectors come with new tech. We’ll get over it over time but be safe and use hardware wallets for [significant assets.]”

„Smart Wallets liegen [derzeit] voll im Trend, aber mit der neuen Technologie kommen auch neue Angriffsvektoren. Wir werden mit der Zeit darüber hinwegkommen, aber seien Sie sicher und verwenden Sie Hardware-Wallets für [erhebliche Vermögenswerte.]“

Mentioned in this articleOluwapelumi AdejumoOluwapelumi values Bitcoin’s potential. He imparts insights on a range of topics like DeFi, hacks, mining and culture, underlining transformative power.Liam ‘Akiba’ WrightAlso known as “Akiba,” Liam is a reporter, editor and podcast producer at CryptoSlate. He believes that decentralized technology has the potential to make widespread positive change.

In diesem Artikel erwähntOluwapelumi AdejumoOluwapelumi schätzt das Potenzial von Bitcoin. Er vermittelt Einblicke in eine Reihe von Themen wie DeFi, Hacks, Bergbau und Kultur und unterstreicht die transformative Kraft.Liam „Akiba“ WrightLiam, auch bekannt als „Akiba“, ist Reporter, Redakteur und Podcast-Produzent bei CryptoSlate. Er glaubt, dass dezentrale Technologie das Potenzial hat, weitreichende positive Veränderungen herbeizuführen.