انخفض سعر عملة LRC إلى أدنى مستوى له في أربعة أشهر بعد تعرض "أكثر المحافظ أماناً" من Loopring لاختراق بقيمة 5 ملايين دولار.
أفادت شركة Loopring، وهي بروتوكول ZK-Rollup مبني على شبكة إيثريوم، في 9 يونيو أن بعض محافظها الذكية تعرضت للاختراق بمبلغ لم يتم الكشف عنه.
وبعد الإعلان عن الخبر، انخفضت عملة LRC التابعة لـ Loopring بحوالي 4%، لتصل إلى أدنى مستوى لها في أربعة أشهر عند 0.21 دولار، وفقًا لبيانات CryptoSlate.
خسارة بقيمة 5 ملايين دولار أفادت شركة الأمن السيبراني Cyvers Alert أن الاختراق أدى إلى سرقة حوالي 1,373 إيثريوم، بقيمة تبلغ 5 ملايين دولار.
وكانت Loopring قد وصفت سابقاً محافظها الذكية بأنها "أكثر المحافظ أماناً" على شبكة إيثريوم، حيث تمتلك إجراءات أمان مصممة لحماية الأصول من السرقة.
ومع ذلك، أوضحت الشركة أن خدمة المصادقة الثنائية الخاصة بها تم اختراقها، مما أتاح للفاعل الخبيث بدء عملية استرداد، وإعادة تعيين الملكية، وسحب الأصول. وأوضحت Loopring:
"نجح الهجوم عن طريق اختراق خدمة المصادقة الثنائية الخاصة بـ Loopring، مما سمح للمخترق بانتحال شخصية مالك المحفظة والحصول على موافقة على عملية الاسترداد من الحارس الرسمي. وبعد ذلك، قام المهاجم بنقل الأصول من المحافظ المتأثرة."
وفي الوقت نفسه، قالت Loopring إنها تعمل مع شركة الأمن السيبراني SlowMist لتحديد كيفية اختراق خدمة المصادقة الثنائية الخاصة بها. وقد علقت الشركة مؤقتاً عمليات الحراسة والعمليات الأخرى المتعلقة بالمصادقة الثنائية. وأضافت:
"تعمل Loopring مع السلطات القانونية وفِرَق الأمن المحترفة لتعقب الجاني. سنواصل تقديم التحديثات فور تقدم التحقيق."
المحافظ الذكية يأتي هذا الاختراق في وقت تشهد فيه المحافظ الذكية رواجًا متزايدًا في مجتمع إيثريوم.
على مدار العام الماضي، زادت دعم المحافظ الذكية بعد تفعيل تقنية ERC-4337 من مؤسسة إيثريوم على الشبكة الرئيسية. تتيح هذه التقنية للمستخدمين تخصيص إدارة أصولهم الرقمية.
وقد دعمت شخصيات بارزة مثل فيتاليك بوتيرين ومنظمات مثل Coinbase (NASDAQ:COIN) هذه التقنية، والتي من المتوقع أن تكون جزءًا من التحديث القادم المعروف بـ Pectra hard fork.
ومع ذلك، أشار المدافع عن اللامركزية كريس بليك إلى أن حادثة Loopring تظهر أن "المحافظ الذكية ليست جاهزة للاستخدام الواسع بعد"، ناصحاً المستخدمين بـ "التمسك بعبارات البذور المؤمنة بشكل صحيح للحصول على أقصى درجات الأمان والسيادة."
وبالمثل، علق براكيت كالا، رئيس قسم الأبحاث في Liquid Digital Assets قائلاً:
"المحافظ الذكية هي الرائجة حالياً، ولكن التقنيات الجديدة تأتي مع نواقل هجوم جديدة. سنتجاوز ذلك مع الوقت، ولكن كونوا آمنين واستخدموا المحافظ الصلبة للأصول الكبيرة."