主要币种遭遇重大黑客警报:部分用户钱包被清空
一家主要的币种团队报告称,由于钱包服务中的安全漏洞,一些用户遭受了损失。
Loopring(LRC)是建立在以太坊上的zkEVM协议,自称拥有“以太坊最安全的钱包”,宣布与其“守护者”双因素认证服务相关的安全漏洞。
该守护者服务允许用户在其钱包中识别信任的个人或机构,以协助安全操作,例如锁定被入侵的钱包或在种子短语丢失时恢复钱包。然而,一名黑客设法绕过Loopring自己的官方守护者服务,并在没有用户许可的情况下对拥有此单个守护者的钱包进行了恢复。
Loopring的网站显示,超过一半的托管钱包需要发起交易。因此,使用多个保护者或不同的第三方保护者的钱包受到了此漏洞的保护。
Loopring分享了两个据称涉及安全漏洞的钱包地址。区块链数据显示,一个钱包能够从受影响的钱包中提取价值约500万美元的代币。
“我们正在积极与Mist安全专家合作,以确定我们的双因素认证服务是如何被攻破的。为了保护我们的用户,我们已暂时暂停了与守护者相关的操作和双因素认证相关的操作。采取这一行动后,漏洞已经结束,”Loopring在一份声明中表示。
协议还表示正在与执法部门合作追踪攻击者,并要求任何掌握有关攻击的额外信息的人与他们分享。
*本文不构成投资建议。
要投资于300多种加密货币,您可以通过此链接注册币安交易所,享受20%的佣金折扣!
现在关注我们的Telegram和Twitter账号,获取独家新闻、分析和链上数据!