Les portefeuilles intelligents Loopring compromis

Il y a quelques heures, certains portefeuilles intelligents Loopring ont été visés par une faille de sécurité. L'attaque a exploité des portefeuilles avec un seul Guardian

DeFi platform Loopring suffered a $5 million hack targeting its "Ethereum’s most secure wallet" Guardian 2FA service.

La plateforme DeFi Loopring a subi un piratage de 5 millions de dollars ciblant son service Guardian 2FA, « le portefeuille le plus sécurisé d'Ethereum ».

The attacker exploited a vulnerability to reset wallets with a single Guardian.

L'attaquant a exploité une vulnérabilité pour réinitialiser les portefeuilles avec un seul Guardian.

Loopring is investigating with Mist Security & looking for the hacker. Loopring's token price dropped 5%.

Loopring enquête avec Mist Security et recherche le pirate informatique. Le prix du jeton de Loopring a chuté de 5 %.

Loopring, a decentralized finance (DeFi) protocol on Ethereum, has been hacked, resulting in a $5 million loss. The attack targeted Loopring’s ‘Guardian’ two-factor authentication (2FA) service, designed to enhance the security of its smart wallet, known as “Ethereum’s most secure wallet.”

Loopring, un protocole de finance décentralisée (DeFi) sur Ethereum, a été piraté, entraînant une perte de 5 millions de dollars. L'attaque visait le service d'authentification à deux facteurs (2FA) « Guardian » de Loopring, conçu pour améliorer la sécurité de son portefeuille intelligent, connu comme « le portefeuille le plus sécurisé d'Ethereum ».

?Incident Alert: Loopring Smart Wallets Compromised?A few hours ago, some Loopring Smart Wallets were targeted in a security breach. The attack exploited wallets with only one Guardian, specifically the Loopring Official Guardian. The hacker initiated a Recovery process,… pic.twitter.com/Y9mYC4j9QJ

?Alerte d'incident : les portefeuilles intelligents Loopring compromis?Il y a quelques heures, certains portefeuilles intelligents Loopring ont été ciblés par une faille de sécurité. L’attaque a exploité des portefeuilles avec un seul Guardian, en particulier le Loopring Official Guardian. Le pirate informatique a lancé un processus de récupération,… pic.twitter.com/Y9mYC4j9QJ

But how did hackers crack this supposedly impenetrable system? And what does it mean for your crypto holdings? Read on to find out…

Mais comment les pirates ont-ils pu pirater ce système soi-disant impénétrable ? Et qu’est-ce que cela signifie pour vos avoirs en cryptomonnaies ? Continuez à lire pour le découvrir…

Guardian 2FA Service Exploited

Service Guardian 2FA exploité

The Guardian service allows customers with specific wallets to invite trusted wallets for security tasks, like freezing a compromised wallet or recovering it if the seed phrase is lost. However, a hacker exploited a vulnerability in Loopring’s Official Guardian service, performing unauthorized recoveries on wallets that used a single guardian. Wallets with multiple guardians or those using different types of guardians were not affected.

Le service Guardian permet aux clients disposant de portefeuilles spécifiques d'inviter des portefeuilles de confiance pour des tâches de sécurité, comme geler un portefeuille compromis ou le récupérer si la phrase de départ est perdue. Cependant, un pirate informatique a exploité une vulnérabilité du service Official Guardian de Loopring, effectuant des récupérations non autorisées sur des portefeuilles utilisant un seul tuteur. Les portefeuilles avec plusieurs tuteurs ou ceux utilisant différents types de tuteurs n’ont pas été affectés.

Scope of the Attack

Portée de l'attaque

Blockchain data analysis revealed that two wallets were involved in the breach, with one wallet being completely drained of about $5 million in tokens.

L'analyse des données de la blockchain a révélé que deux portefeuilles étaient impliqués dans la violation, l'un d'entre eux étant complètement vidé d'environ 5 millions de dollars de jetons.

Jumping Into Action

Passer à l'action

In response, Loopring announced on social media platform X that it is working with Mist Security to identify the vulnerability in the 2FA service. To protect users, Loopring has temporarily suspended all Guardian and 2FA functions, preventing further unauthorized access.

En réponse, Loopring a annoncé sur la plateforme de médias sociaux X qu'elle travaillait avec Mist Security pour identifier la vulnérabilité du service 2FA. Pour protéger les utilisateurs, Loopring a temporairement suspendu toutes les fonctions Guardian et 2FA, empêchant ainsi tout accès non autorisé.

Edit + update:We are working with @SlowMist_Team and some other security experts and authorities to continue to investigate this incident.

Modification + mise à jour : Nous travaillons avec @SlowMist_Team et d'autres experts en sécurité et autorités pour continuer à enquêter sur cet incident.

We will update the community here as soon as we have more information to share. Security and user protection remain our top priorities.

Nous mettrons à jour la communauté ici dès que nous aurons plus d'informations à partager. La sécurité et la protection des utilisateurs restent nos principales priorités.

How Will the Markets React?

Comment les marchés réagiront-ils ?

Loopring is actively trying to identify the hacker and has requested the community’s help in providing any relevant information. Since the breach was disclosed, Loopring’s native token, LRC, has dropped by about 5% in the last day, currently trading at $0.2171, reflecting the market’s reaction to the incident.

Loopring tente activement d'identifier le pirate informatique et a demandé l'aide de la communauté pour fournir toute information pertinente. Depuis que la violation a été révélée, le jeton natif de Loopring, LRC, a chuté d'environ 5 % au cours du dernier jour, se négociant actuellement à 0,2171 $, reflétant la réaction du marché à l'incident.

This incident highlights the ongoing challenges in securing decentralized finance platforms and underscores the need for strong, multi-layered security measures.

Cet incident met en évidence les défis persistants liés à la sécurisation des plateformes financières décentralisées et souligne la nécessité de mesures de sécurité solides et à plusieurs niveaux.

Feeling nervous about your crypto holdings? Learn more about crypto security here: A Comprehensive Guide to Keeping Your Crypto Safe

Vous vous sentez nerveux à propos de vos avoirs en cryptomonnaies ? Apprenez-en davantage sur la sécurité cryptographique ici : Un guide complet pour assurer la sécurité de votre cryptographie.