据Odaily报道,几个小时前,多款Loopring智能钱包因安全漏洞遭入侵,攻击者利用钱包只有一个守护者,即Loopring官方守护者,启动恢复流程,冒充钱包所有者重置所有权,提取资产。
此次攻击成功入侵了 Loopring 的 2FA 服务,黑客得以假扮钱包所有者并获得官方监护人的恢复批准。随后,攻击者将资产从受影响的钱包中转移出去。Loopring 目前正在积极与 Mist 安全专家合作,以确定其 2FA 服务是如何被攻破的。为了保护用户,与监护人和 2FA 相关的操作已暂时停止。
Loopring 正在与执法机构和专业安全团队合作,追查肇事者。随着调查的进展,我们将及时发布最新消息。涉及的黑客地址为:0x44f887cfbd667cb2042dd55ab1d8951c94bb0102 0xbacef3a142e39f14f4f15e22e9248ee4141af18f。