ZK-Rollupプロトコルで500万ドル損失、Loopringがスマートウォレット悪用被害に遭う

イーサリアムの ZK-Rollup プロトコルである Loopring は 6 月 9 日、そのスマート ウォレットの一部が悪用され、金額は非公開だったと報告しました。

Some Loopring smart wallets were exploited on June 9, with Blockchain security firm Cyvers Alert reporting that approximately 1,373 ETH, valued at $5 million, was stolen in the hack.

6月9日に一部のLoopringスマートウォレットが悪用され、ブロックチェーンセキュリティ会社サイバーズ・アラートは、このハッキングで約1,373ETH（500万ドル相当）が盗まれたと報告した。

Following the news, Loopring’s LRC token dropped by approximately 4%, hitting a four-month low of $0.21, according to CryptoSlate’s data.

CryptoSlateのデータによると、このニュースを受けてLoopringのLRCトークンは約4％下落し、4カ月ぶりの安値となる0.21ドルを付けた。

Loopring smart wallets are described by the firm as the “most secured wallets” on the Ethereum blockchain due to security measures in place designed to protect against asset theft.

Loopring スマート ウォレットは、資産の盗難を防ぐために設計されたセキュリティ対策が講じられているため、同社はイーサリアム ブロックチェーン上で「最も安全なウォレット」と表現しています。

However, the firm explained that its two-factor authentication service was compromised, allowing the malicious actor to initiate a recovery process, reset ownership, and withdraw assets. Loopring stated:

しかし同社は、二要素認証サービスが侵害され、悪意のある攻撃者が回復プロセスを開始し、所有権をリセットし、資産を引き出すことが可能になったと説明した。ループリングは次のように述べています。

“The attack succeeded by compromising Loopring’s Two-Factor Authentication (2FA) service, allowing the hacker to impersonate the wallet owner and gain approval for the Recovery from the Official Guardian. Subsequently, the attacker transferred assets out of the affected wallets.”

「この攻撃は、Loopring の 2 要素認証 (2FA) サービスを侵害することで成功し、ハッカーがウォレット所有者になりすまし、公式ガーディアンから回復の承認を得ることができました。その後、攻撃者は影響を受けたウォレットから資産を移管しました。」

Meanwhile, Loopring said it was working with blockchain security firm SlowMist to determine how its 2FA service was compromised. The team has temporarily suspended Guardian and other 2FA-related operations. It added:

一方、Loopringは、ブロックチェーンセキュリティ企業SlowMistと協力して、自社の2FAサービスがどのように侵害されたかを特定していると述べた。チームはガーディアンおよびその他の2FA関連業務を一時的に停止した。さらに次のように付け加えた。

“Loopring is working with law enforcement and professional security teams to track down the perpetrator. We will continue to provide updates as soon as the investigation progresses.”

「ループリングは法執行機関や専門のセキュリティチームと協力して犯人を追跡しています。捜査が進み次第、最新情報を提供し続けます。」

This breach occurs as smart wallets are gaining traction in the Ethereum community.

この侵害は、スマートウォレットがイーサリアムコミュニティで注目を集める中で発生しました。

Over the past year, support for smart wallets has surged following the Ethereum Foundation’s ERC-4337 account abstraction going live on the Ethereum mainnet. This technology allows users to customize their digital asset management.

過去 1 年間、イーサリアム財団の ERC-4337 アカウント抽象化がイーサリアム メインネット上で稼働したことを受けて、スマート ウォレットのサポートが急増しました。このテクノロジーにより、ユーザーはデジタル資産管理をカスタマイズできます。

Prominent figures like Vitalik Buterin and organizations like Coinbase have backed this technology, which is expected to be part of the upcoming Pectra hard fork.

Vitalik Buterin のような著名な人物や Coinbase のような組織がこのテクノロジーを支援しており、今後の Pectra ハード フォークの一部となることが期待されています。

However, decentralization advocate Chris Blec noted that the Loopring incident demonstrates that “smart wallets are not ready for prime-time,” advising users to “stick with properly-secured seed phrases for maximum safety and sovereignty.”

しかし、分散化推進者のクリス・ブレック氏は、ループリング事件は「スマートウォレットがゴールデンタイムに向けた準備ができていない」ことを示していると指摘し、ユーザーに対し「安全性と主権を最大限に高めるために、適切に保護されたシードフレーズに固執する」ようアドバイスした。

Similarly, Pratik Kala, Head of Research at Liquid Digital Assets, commented:

同様に、Liquid Digital Assets のリサーチ責任者である Pratik Kala 氏も次のようにコメントしています。

“Smart wallets are the rave [at the moment] but new attack vectors come with new tech. We’ll get over it over time but be safe and use hardware wallets for [significant assets.]”

「スマートウォレットは[現在]大流行していますが、新しい技術には新しい攻撃ベクトルが伴います。時間が経てば乗り越えられるでしょうが、安全を確保し、[重要な資産]にはハードウェア ウォレットを使用してください。」

Mentioned in this articleOluwapelumi AdejumoOluwapelumi values Bitcoin’s potential. He imparts insights on a range of topics like DeFi, hacks, mining and culture, underlining transformative power.Liam ‘Akiba’ WrightAlso known as “Akiba,” Liam is a reporter, editor and podcast producer at CryptoSlate. He believes that decentralized technology has the potential to make widespread positive change.

この記事で言及されているOluwapelumi AdejumoOluwapelumi はビットコインの可能性を評価しています。彼は、DeFi、ハッキング、マイニング、文化などのさまざまなトピックに関する洞察を伝え、変革の力を強調しています。リアム 'アキバ' ライト「アキバ」としても知られるリアムは、CryptoSlate のレポーター、編集者、ポッドキャスト プロデューサーです。彼は、分散型テクノロジーには広範囲に前向きな変化をもたらす可能性があると信じています。