Orbit Bridge лишился $82 млн

В течение первых суток нового года децентрализованный протокол Orbit Bridge подвергся взлому, что привело к утрате миллионов долларов в криптовалюте.

Согласно официальному твиту, злоумышленники получили несанкционированный доступ к Orbit Bridge в 20:52 по всемирному времени 31 декабря. Протокол взаимодействует с правоохранительными органами международного уровня и проводит анализ для выявления корневой причины инцидента.

Протокол Orbit Bridge подвергся взлому на $82 млн

Вскоре после серии крупных оттоков, пользователь с псевдонимом X (ранее известным на Twitter) под именем Kgjr обнаружил взлом протокола Orbit Bridge, всего лишь час спустя после инцидента. Kgjr сообщил о создании новых кошельков для нескольких криптовалют, включая Wrapped Bitcoin (WBTC), Tether (USDT), USD Coin (USDC) и Dai (DAI).

Интересно, что Kgjr отметил, что тестовые переводы на новые кошельки отображаются в сканере Orbit Bridge, но более крупные транзакции не отображаются.

Детальное расследование исследователя угроз Web3 и блокчейн аналитика Officer CIA показало, что общий ущерб оценивается более чем в $81,5 млн: $30 млн USDT, $10 млн USDC, $10 млн DAI, 9 500 ETH стоимостью $21,7 млн и 230 WBTC стоимостью $9,8 млн.

Officer CIA утверждает, что злоумышленник, по всей видимости, получил доступ к семи из десяти мультисигнатурных подписантов, прежде чем атаковать протокол. С другой стороны, компания по безопасности блокчейна SlowMist предполагает, что атака могла быть вызвана уязвимостью в протоколе или компрометацией централизованного сервера сети.

Orbit предупреждает относительно мошенничества по возмещению ущерба

Мошенник начал выполнение транзакций, используя первоначальное финансирование в размере 10 ETH от криптомиксера Tornado Cash и направил их через промежуточный адрес. После успешного взлома протокола Orbit Bridge хакер начал конвертировать USDT и WBTC в ETH, а также USDC в DAI. На данный момент у них осталось 26,751 ETH стоимостью $61,5 миллиона и $15 миллионов в DAI.

Хотя команда Orbit Chain пока не предоставила подробностей об инциденте, они предупредили о том, что любые аккаунты X, которые обещают компенсацию пострадавшим, являются мошенническими. Они настоятельно рекомендуют пользователям взаимодействовать только с официальным аккаунтом протокола.

В связи с инцидентом Orbit Bridge временно отключен, и пользователи просят отменить ожидающие транзакции. Некоторые также интересуются, когда протокол будет снова подключен к валидаторам, и выражают беспокойство из-за отсутствия информации со стороны команды Orbit.