曾自诩为最安全以太坊钱包Loopring被黑！损失5百万美元

阿里快讯(Alibtc.com)：以太坊Layer2协议Loopring证实，旗下自诩为「最安全以太坊钱包」的智能钱包遭遇漏洞攻击，根据初步估算，受影响用户合计损失5百万美元。

Loopring官方团队透露，部分Loopring智能钱包于昨(9)日遭到入侵，且攻击专门针对「仅设有单一监护人(Guardian)」的钱包，其中又以使用「Loopring官方Guardian」的钱包为首要攻击目标。

根据Cyvers Alerts监测，Loopring智能钱包攻击者已将受影响钱包中的资产转移，所有被盗资产全被兑换成以太币，黑客地址目前持有1373枚以太币，价值超过500万美元。

据介绍，Loopring用户可通过「Guardian服务」指定信任的人或机构钱包，以协助进行安全操作，如冻结被盗的钱包或在丢失助记词时恢复钱包存取权。

然而，在这次的攻击事件当中，黑客却设法绕过了Loopring自家的官方Guardian，在未经用户授权的情况下，对「仅设有单一Guardian的钱包」发起恢复操作。Loopring官网提到，当钱包设有「多个Guardian」或「第三方Guardian」时，必须要取得逾半数Guardian的同意才能发起交易，因此这部分用户并未受到波及。

至于攻击者何以得逞？Loopring在贴文中提到，攻击者先是破坏了该协议的双重验证(2FA)服务，然后冒充钱包持有人取得官方Guardian的批准以对钱包进行「恢复」，借此取得钱包的控制权，接着再提取钱包内的资产。

Loopring补充说，为了保护用户，团队暂时停止了Guardian服务、2FA相关的操作，在采取这些措施后，攻击也随之消停。

Loopring在后续的贴文中指出，正与慢雾以及其他资安专家和机构合作，继续调查钱包遭攻击事件，以及试图厘清2FA服务被破坏的途径和手法。一旦有更多信息可以分享将尽速向社群更新，安全和用户保护仍然是该团队的首要任务。