曾自诩最安全的Loopring智能钱包遇黑：用户合计损失5百万美元！

以太坊Layer2协议Loopring证实，旗下自诩为“最安全以太坊钱包”的智能钱包遭遇漏洞攻击，根据初步估算，受影响用户合计损失5百万美元。

以太坊Layer2协议Loopring证实，旗下自诩为“最安全以太坊钱包”的智能钱包遭遇漏洞攻击，根据初步估算，受影响用户合计损失5百万美元。

Loopring官方团队透露，部分Loopring智能钱包于昨(9)日遭到入侵，且攻击专门针对“仅设有单一监护人(Guardian)”的钱包，其中又以使用“Loopring官方Guardian”的钱包为首要攻击目标。

根据CyversAlerts监测，Loopring智能钱包攻击者已将受影响钱包中的资产转移，所有被盗资产全被兑换成以太币，黑客地址目前持有1373枚以太币，价值超过500万美元。

据介绍，Loopring用户可透过“Guardian服务”指定信任的人或机构钱包，以协助进行安全操作，如冻结被盗的钱包或在丢失助记词时恢复钱包存取权。

然而，在这次的攻击事件当中，黑客却设法绕过了Loopring自家的官方Guardian，在未经用户授权的情况下，对“仅设有单一Guardian的钱包”发起恢复操作。Loopring官网提到，当钱包设有“多个Guardian”或“第三方Guardian”时，必须要取得逾半数Guardian的同意才能发起交易，因此这部分用户并未受到波及。

至于攻击者何以得逞?Loopring在贴文中提到，攻击者先是破坏了该协议的双重验证(2FA)服务，然后冒充钱包持有人取得官方Guardian的批准以对钱包进行“恢复”，借此取得钱包的控制权，接着再提取钱包内的资产。

Loopring补充说，为了保护用户，团队暂时停止了Guardian服务、2FA相关的操作，在采取这些措施后，攻击也随之消停。

Loopring在后续的贴文中指出，正与慢雾以及其他资安专家和机构合作，继续调查钱包遭攻击事件，以及试图厘清2FA服务被破坏的途径和手法。一旦有更多资讯可以分享将尽速向社群更新，安全和用户保护仍然是该团队的首要任务。