سال نو، حمله جدید؟ پل مداری به قیمت 82 میلیون دلار تخلیه شد

با گذشت 24 ساعت از سال جدید، پروتکل غیرمتمرکز زنجیره متقابل Orbit Bridge به مبلغ میلیون ها دلار ارزهای دیجیتال هک شده است.

طبق یک توییت رسمی، مهاجمان در ساعت 08:52 بعد از ظهر روز 31 دسامبر UTC به پل اربیت دسترسی غیرمجاز پیدا کردند. این پروتکل در حال تعامل با آژانس های مجری قانون بین المللی و انجام تجزیه و تحلیل برای کشف علت اصلی حادثه است.

پل Orbit با قیمت 82 میلیون دلار هک شد

این هک اولین بار توسط کاربر مستعار X (توئیتر سابق) Kgjr، تقریباً یک ساعت پس از اینکه شبکه شاهد یک سری جریان های بزرگ بود، پرچم گذاری شد. آنها گزارش دادند که کیف پول های جدیدی برای چندین دارایی رمزنگاری شده از جمله بیت کوین پیچیده (WBTC)، تتر (USDT)، USD Coin (USDC) و Dai (DAI) در حال ایجاد است.

جالب توجه است، Kgjr گفت که انتقال آزمایشی به کیف پول های جدید در اسکنر پل Orbit نشان داده شد، اما تراکنش های بزرگتر این کار را نکردند.

توضیح مفصل توسط محقق تهدید Вeb3 و افسر کاراگاه زنجیره ای سیا فاش کرد که خسارت برآورد شده بیش از 81.5 میلیون دلار بوده است: 30 میلیون دلار USDT، 10 میلیون دلار USDC، 10 میلیون دلار DAI، 9500 ETH به ارزش 21.7 میلیون دلار و 230 WBTC به ارزش 9.8 میلیون دلار.

افسر سیا گفت که به نظر می رسد مهاجم از هر ده امضاکننده چند علامتی هفت نفر را قبل از دسترسی به پروتکل به دست آورده است. از سوی دیگر، شرکت امنیتی بلاک چین SlowMist گفت که این حمله ممکن است به دلیل آسیب‌پذیری در پروتکل یا سرور متمرکز شبکه به خطر افتاده باشد.

Orbit نسبت به کلاهبرداری های بازپرداخت هشدار می دهد

بهره‌بردار، تراکنش‌ها را با سرمایه اولیه 10 ETH از میکسر رمزنگاری Tornado Cash آغاز کرد و آنها را از طریق آدرس واسطه منتقل کرد. پس از تخلیه پروتکل Orbit Bridge، بهره‌بردار شروع به تخلیه USDT و WBTC برای ETH و USDC برای DAI کرد. آنها در حال حاضر با 26751 ETH به ارزش 61.5 میلیون دلار و 15 میلیون دلار DAI باقی مانده اند.

در حالی که تیم Orbit Chain هنوز جزئیاتی از این حادثه ارائه نکرده است، آنها هشدار داده اند که هر حساب X که ادعای بازپرداخت هزینه طرف های آسیب دیده را دارد کلاهبرداری است و به کاربران دستور می دهد فقط با حساب پروتکل رسمی تعامل داشته باشند.

در همین حال، کاربران درخواست می کنند که تراکنش های معلق لغو شوند زیرا پل Orbit Bridge در حال حاضر به دلیل این حادثه تعطیل است. برخی می‌خواهند بدانند که پروتکل چه زمانی اعتبار سنجی‌ها را به هم متصل می‌کند و در آستانه قرار دارد، زیرا تیم Orbit مادرش را حفظ کرده است.