Loopling“最安全”的智能钱包被爆500万美元

时间:2024-09-29 编辑: 浏览:(213)

以太坊第二层网络Loopling周日报告了一次安全漏洞,导致价值500万美元的代币损失。

黑客利用了依赖一个守护者的智能钱包,专门针对Loopling官方守护者。

Loopling在推特上写道:“这次攻击成功地破坏了Loopling的2FA服务,使黑客能够冒充钱包所有者,并获得官方监护人的恢复批准。”。“随后,攻击者将资产从受影响的钱包中转移出去。”

Loopling将其智能钱包描述为“最安全的以太坊钱包”,支持社交恢复、多重签名安全以及与第2层解决方案的集成。

Guardian服务允许用户指定受信任的钱包进行安全操作,如锁定受损钱包或在种子短语丢失时恢复访问。在这次入侵中,黑客绕过了官方的Guardian服务,能够冒充钱包所有者启动恢复过程。

作为对此次攻击的回应,该公司表示,已暂时暂停所有与《卫报》相关和2FA相关的业务,以防止进一步的违规行为。

Loopling还共享了两个钱包地址,声称这些地址被用于此次攻击。区块链数据显示,其中一个钱包消耗了约1373 ETH,价值500万美元。

Loopling的原生代币LRC在消息传出后下跌了2%。

智能钱包应用激增

ERC-4337在以太坊主网上启用账户抽象后,智能钱包获得了越来越多的关注。该更新允许用户根据特定需求定制钱包,包括自动交易、多重签名钱包和社交恢复。

由Vitalik Buterin于2021年9月推出的ERC-4337带来了新的智能钱包功能。Buterin推广了“社会康复”等功能,该功能删除了康复短语。

在ERC-4337之前,一些公司已经率先推出了自己的智能钱包功能。例如,Loopling和Argent早在2020年就开发了自己的智能钱包。最近,Coinbase推出了智能钱包。

虽然智能钱包提高了功能并提供了更好的用户体验,但它们也带来了传统外部账户钱包所没有的新风险和攻击向量。

4月,当EIP-3074被批准纳入以太坊的下一次重大升级Pectra时,以太坊社区的几位关键人物警告说,这些功能可能会使钱包更容易受到诈骗。

Starknet钱包提供商Argent的联合创始人Itamar Lesuisse警告说:“这应该允许骗子用一个链下签名耗尽你的整个钱包。”。“我预计这将是一个主要的用例。”

最新 更多 >
  • 1 " "Galaxy:2024年Q1上市矿企共筹集18亿美元股本,创3年来单季度最高纪录

    Odaily星球日报讯 Galaxy 在其发布的 2024 年比特币挖矿年中报告中表示,2024 年第一季度,上市矿业公司共筹集了 18 亿美元的股本,创下了过去 3 年来单季度筹集的最高金额。在筹集的 18 亿美元中,75%由市值排名前 3 的 Marathon、CleanSpark 和 Riot 占据。

  • 2 " "ING分析师:周五公布的非农就业数据可能偏向疲软,或加剧加密市场波动

    Odaily星球日报讯 荷兰国际集团(ING)的分析师警告称,周五的美国非农就业报告可能不及预期,这可能会加剧包括加密货币在内的金融市场的波动。ING 分析师在周五给客户的一份报告中解释道:“ISM 和 NFIB 调查的就业部分证据表明,风险倾向于就业人数减少”,这解释了他们对美元的看跌观点。疲软的报告无疑会增强美联储今年降息的预期,削弱美元的吸引力。尽管美联储主席杰罗姆·鲍威尔周三排除了大幅降息

  • 3 "OKX已正式开启HMSTR/USDT交割合约盘前交易

    据官方消息,OKX盘前交易功能已正式开放,首期上线HMSTR/USDT交割合约。用户通过OKX盘前交易可以在币种正式上线前进行交易,抢先买卖平台精选的数字货币交割合约,同时享受 2 倍杠杆加持。 据悉,盘前交易交割合约本质是USDT本位交割合约,通常情况下会在新代币在现货交易市场上线前进行交割,旨在支持用户抢先一步参与新代币的价格发现。另据OKX提示,盘前交易上线的代币价格由市场决定,风险波动较大

  • 4 ADP数据发布后美元指数DXY短线走低7点,现报104.06

    美国 ADP 数据发布后,美元指数 DXY 短线走低 7 点,现报 104.06。

  • 5 超6000万枚USDT从未知钱包转移到Binance

    据链上数据追踪服务WhaleAlert监测,北京时间11:36分左右,60,457,337枚USDT(60,560,114 美元)从未知钱包转移到Binance。

  • 6 意大利银行为央行DLT系统制定新的许可共识协议

    意大利银行计划进行大量关于分布式账本技术(DLT)的研究。今天发布的一份报告中,意大利银行分享了一种新的许可共识协议,该协议经过调整以适应比特币,并且正在开源。这不是第一次为比特币创建许可版本,但它新增了一个细节,即提供验证者身份的保密性。其工作旨在创建一个中央银行的DLT系统。

  • 7 Bitwise BITB截至7月30日持仓较前一交易日减少约49枚BTC

    Odaily星球日报讯 Bitwise 官方更新其现货比特币交易所交易基金 BITB 持仓数据,截至 7 月 30 日 BITB 持仓约为 38,826.88 枚比特币,较前一交易日减少约 49.05 枚 BTC,持仓市值触及 2,553,712,747.35 美元,BITB 流通股数量为 71,240,000 份。

  • 8 BNB Smart Chain客户端中Geth当前份额为56.2%

    7月31日消息,目前,在 BNB Smart Chain 中,主要的客户端选项是 Geth 和 Erigon,其中 Geth 市场份额为 56.2%,而 Erigon 占有 43.8%的市场份额。但是对于 opBNB 网络,唯一支持的客户端是 op-geth。如果 op-geth 出现问题,用户将无法访问 opBNB 网络。

  • 9 " 报告:6月份Lido的质押ETH净流入量为229918枚

    以太坊流动性质押协议Lido发布6月份月度报告,主要内容如下:1.6月份,Lido的质押ETH净流入量为229,918枚。记录显示持有stETH的新地址超过14,300个,这使得Lido中间件有望在未来几周内达到500,000个的重要里程碑。

  • 10 昨日贝莱德IBIT净流入4320万美元

    Odaily星球日报讯 据 Trader T 数据显示,昨日贝莱德 IBIT 净流入 4320 万美元。