Orbit Chain xác nhận vụ hack ước tính trị giá 81 triệu USD

Orbit Chain, một nền tảng chuỗi chéo, đã thông báo trong tin nhắn X vào ngày 1 tháng 1 rằng nó đã bị tấn công vào ngày hôm trước.

Dự án viết rằng họ đã xác nhận quyền truy cập không xác định vào nền tảng bridge của mình vào cuối ngày 31 tháng 12. Orbit Chain cho biết họ đang tham gia với cơ quan thực thi pháp luật quốc tế. Họ cho biết họ đang hợp tác với công ty bảo mật Theoria để tìm ra nguyên nhân cốt lõi.

Vài giờ sau, Orbit Chain cung cấp thông tin chi tiết cụ thể về cuộc tấn công. Họ nói rằng kẻ tấn công đã sử dụng Tornado Cash để cung cấp ETH ban đầu cho cuộc tấn công, sau đó sử dụng một số địa chỉ ví để nhận tiền điện tử bị đánh cắp. Nó đã xác định được nhiều ID giao dịch khác nhau đã tấn công Ethereum Vault của Orbit Bridge. Tuy nhiên, nó vẫn tiếp tục mô tả con đường tấn công chính là chưa xác định được.

Orbit Chain chưa cho biết liệu người dùng có bị ảnh hưởng hay không hoặc đã công bố kế hoạch phục hồi hay không. Dự án đã cảnh báo rằng mọi đề nghị hoàn trả đều là lừa đảo.

Orbit Chain cũng tuyên bố thêm rằng họ đang hợp tác với nền tảng giao dịch tiền điện tử để đóng băng tài sản và đã cố gắng liên hệ với kẻ tấn công.

Trộm cắp ước tính trị giá 81 triệu USD

bất chấp việc Orbit Chain không cho biết số tiền đã bị đánh cắp trong cuộc tấn công, nhưng công ty bảo mật PeckShield ước tính giá trị của cuộc tấn công là 81,5 triệu USD. Nó lưu ý rằng số tiền này bao gồm 30 triệu USDT, 10 triệu USDC, 10 triệu USD DAI, 230,879 WBTC (10 triệu USD) và 9.500 ETH (22 triệu USD).

PeckShield đã cung cấp một biểu đồ cho thấy kẻ tấn công đã sử dụng nền tảng giao dịch phi tập trung Uniswap để hoán đổi một số tiền nhất định lấy ETH.

Giám đốc sản phẩm Metamask Taylor Monahan cũng bình luận về vụ hack. Cô ấy gọi sự việc là có phương pháp dựa trên kiểu tấn công.

Monahan cho biết vụ hack có thể là một trong nhiều vụ trong năm nay dẫn tới việc trao cho Triều Tiên hàng tỷ USD trên một đĩa bạc. Cô xác định được chứng chỉ bảo mật liên kết chủ sở hữu Orbit Bridge, Oyzs, với Hàn Quốc thông qua chứng nhận K-ISMS của nước này. Chính quyền Hoa Kỳ trước đây đã liên kết các cuộc tấn công tiền điện tử khác liên quan đến Tornado Cash với các nhóm hack của Triều Tiên, bao gồm các cuộc tấn công vào Cầu Ronin và Cầu Horizon vào năm 2022.

Monahan nói thêm rằng Orbit Bridge có cùng một người sáng tạo với KlaySwap và Belt Finance, những công ty đã bị hack 2 triệu USD bằng 2 USD02 USD2 USD và 6 triệu USD bằng 2 USD02 USD1. Cả ba dự án đều được liên kết với hệ sinh thái blockchain Klaytn.

Orbit xác nhận vào ngày 2 tháng 1 rằng tài sản bị đánh cắp vẫn chưa được chuyển khỏi địa chỉ của kẻ tấn công.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate