- Loopring’in arkasındaki LRC altcoini, Ethereum’un ZK-rollup protokolünde iki faktörlü kimlik doğrulama (2FA) tabanlı Guardian cüzdan kurtarma hizmetinde bir güvenlik açığı bulunduğunu açıkladı.
- Yaklaşık 5 milyon dolar değerinde varlık çalındı, bu da bu güvenlik açığının kötüye kullanıldığını ortaya çıkardı.
- Olay, Loopring’in Guardian hizmeti ile korunan cüzdanlardan yetkisiz büyük transferlerin yapıldığını gösteren blok zinciri verileri ortaya çıktığında fark edildi.
Bir zamanlar son derece güvenli olarak lanse edilen Loopring’in ‘Guardian’ özelliği önemli bir hack saldırısı ile karşı karşıya kalarak büyük kayıplara yol açtı.
Guardian Cüzdan Kurtarma Hizmetinde Güvenlik İhlali
Loopring, zkEVM protokolünü “Ethereum’un en güvenli cüzdanı” olarak pazarlamıştı, ancak Guardian iki faktörlü kimlik doğrulama hizmetindeki yeni bir güvenlik ihlali bu iddiayı çürüttü. Bu hizmet, kullanıcıların güvenilir kişilere veya kurumlara cüzdanlarını güvence altına almayı, tehlikeye giren cüzdanları kilitlemeyi veya kurtarma ifadeleri kaybolduğunda cüzdanları geri kazanmayı sağlamak amacıyla tasarlandı.
Hackerlar İki Faktörlü Kimlik Doğrulamayı Aştı
Yakın zamanda yapılan bir duyuruda, Loopring, bir saldırganın bir güvenlik açığını kullanarak kullanıcı rızası olmadan tek bir koruyucu tarafından korunan cüzdanlarda kurtarma sürecini başlatabildiğini açıkladı. Şirketin yönergelerine göre, bir işlemin başlatılması için koruyucuların çoğunluğu gerekip gerektiğini belirten şey cüzdanlar, birden fazla koruyucu veya harici üçüncü taraf bir koruyucu kullanıyorsa bu ihlalden etkilenmedi.
Çalınan Fonlar ve Alınan Acil Önlemler
İhlal sonucunda iki belirli cüzdan adresine izlenebilen yaklaşık 5 milyon dolar değerinde token transferi gerçekleştirildi. Bunun üzerine, Loopring tüm Guardian ile ilgili işlemleri ve iki faktörlü kimlik doğrulama süreçlerini askıya alarak, problemi incelemek ve çözmek için Mist blockchain güvenlik uzmanlarıyla iş birliği yaptı. Kullanıcılara bu güvenlik açığının neden olduğu zararın hemen giderildiğini güvence verdiler.
“2FA hizmetimizin nasıl ihlal edildiğini anlamak için Mist güvenlik uzmanları ile aktif olarak çalışıyoruz. Bu arada, kullanıcı güvenliğini sağlamak için Guardian ve 2FA ile ilgili işlemleri geçici olarak durdurduk,” dedi Loopring.
Piyasa Tepkisi ve Daha Fazla Soruşturma
Güvenlik olayının ardından, Loopring polisle iş birliği içinde olduğunu ve hack ile ilgili ek bilgiye sahip olan herkesi öne çıkmaya çağırdı. İhlal ekibi hazırlıksız yakalamış gibi görünse de risk açıklamaları uzun süredir Guardian hizmetinde potansiyel zayıflıklara dikkat çekiyor ve kullanıcıların daha güçlü güvenlik için en az üç koruyucu belirlemelerini öneriyordu.
Loopring’in web sitesi de uyarıyor: “Merkezi bir hizmet olarak Loopring Resmi Guardian, saldırganlar tarafından hedef alınabilir ve ihlal edilebilir.” Duyurudan sonra piyasada Loopring’in yerel token değerinde 24 saat içinde yaklaşık %5’lik bir düşüş yaşandı, bu da yatırımcı güveninde bir sarsıntıyı yansıtıyordu.
Sonuç
Loopring’in Guardian hizmetindeki hack olayı, kripto para dünyasında algılanan güvenliğe rağmen sürekli var olan güvenlik zorluklarını bir kez daha gözler önüne seriyor. Şirketin, karşı karşıya kaldıkları ciddi olayı ciddiyetle ele alarak, güvenlik uzmanları ile iş birliği ve hızlı yanıtı önemlidir. Piyasa katılımcıları daha fazla güncellemeyi beklerken, bu olay dijital varlık yönetiminde çok katmanlı güvenlik protokollerinin önemini bir kez daha hatırlatıyor.
