Blockchain-Protokoll Loopring meldet Sicherheitslücke von $5 Millionen
Loopring, eine Smart-Wallet-Anwendung auf Ethereum, die sich für Datenschutzrechte einsetzt, hatte Sicherheitsprobleme mit seinem Zwei-Faktor-Authentifizierungsdienst (2FA) „Guardian“, teilte das Unternehmen am Sonntag mit.
Mit Guardian können Nutzer vertrauenswürdige Parteien benennen, die bei Aufgaben wie dem Sperren von Wallets mit ungültigen Schlüsseln und dem Wiederherstellen verlorener Seed-Phrasen helfen.
Ein Hacker war jedoch in der Lage, Looprings Official Guardian zu umgehen, um Wiederherstellungen ohne Zustimmung des Nutzers zu initiieren. Die gute Nachricht ist, dass Nutzer mit 2 von 3 oder 3 von 5 Multisig-Wallets, bei denen BitGo einen Schlüssel besitzt, nicht betroffen waren.
Loopring sagte, dass es den Hack zu zwei Wallet-Adressen zurückverfolgt hat, von denen eine etwa $5 Millionen an Token abgezweigt hat.
Das Protokoll hat in der Zwischenzeit alle Operationen im Zusammenhang mit Guardian pausiert und bittet Sicherheitsexperten um Unterstützung bei der tieferen Untersuchung des Kompromisses.
LESEN SIE WEITER: Krypto-Daten-Aggregator CoinGecko erlebt einen Einbruch durch einen Drittanbieter-Dienst
Die Strafverfolgungsbehörden arbeiten zusammen, um den Angreifer zu finden, und Loopring ermutigt jeden, möglichst alle Informationen zu teilen.
Der Vorfall kam für das Team zwar unerwartet, aber Loopring hatte in seiner eigenen Risikoaufklärung vor möglichen Schwachstellen seines Guardian-Dienstes gewarnt und den Nutzern empfohlen, für zusätzliche Sicherheit mehrere Guardians einzurichten.
Alexander Zdravkov
Reporter at CoinsPress German
Alexander Zdravkov interessiert sich leidenschaftlich für Bedeutungsfragen. Er ist seit mehr als drei Jahren im Kryptobereich tätig und hat ein Auge dafür, aufkommende Trends in der Welt der digitalen Währungen aufzuspüren. Ob er nun tiefgreifende Analysen liefert oder tagesaktuell über alle Themen berichtet, sein tiefes Verständnis und seine Begeisterung für das, was er tut, macht ihn zu einer wertvollen Ergänzung für das CoinsPress-Team.
