时间:2024-01-02|浏览:224
跨链平台Orbit Chain于1月1日在X消息中宣布,前一日遭遇攻击。
该项目写道,它于 12 月 31 日晚确认了对其桥接平台的“身份不明的访问”。Orbit Chain 表示正在与国际执法部门合作。
该公司表示正在与安全公司 Theoria 合作寻找根本原因。
几小时后,Orbit Chain 提供了此次攻击的具体细节。
据称,攻击者使用 Tornado Cash 为攻击提供初始 ETH,然后使用多个钱包地址接收被盗的加密货币。
它识别出攻击 Orbit Bridge 以太坊金库的各种交易 ID。
然而,它继续将主要攻击路线描述为“身份不明”。
Orbit Chain 尚未说明用户是否受到影响,也未公布恢复计划。
该项目警告说,任何报销优惠都是骗局。
Orbit Chain 还表示,它正在与加密货币交易所合作冻结资产,并已尝试联系攻击者。
盗窃金额估计达 8100 万美元
尽管 Orbit Chain 没有说明攻击期间被盗的金额,但安全公司 PeckShield 估计此次攻击的价值为 8150 万美元。
它指出,这笔金额包括 3000 万美元的 USDT、1000 万美元的 USDC、1000 万美元的 DAI、
230.879 WBTC(
1000 万
美元)
和
9,500
ETH(
2200 万美元)
。
PeckShield 提供的图表表明,攻击者利用去中心化交易所 Uniswap 将某些资金兑换成 ETH。
Metamask 首席产品经理 Taylor Monahan 也对此次黑客攻击发表了评论。
根据攻击模式,她称该事件是“有条理的”。
莫纳汉表示,这次黑客攻击可能是今年发生的众多黑客事件之一,这些黑客事件会导致“向朝鲜提供数十亿美元的银盘”。
她确定了一份安全证书,该证书通过韩国的 K-ISMS 认证将 Orbit Bridge 的所有者 Oyzs 与韩国联系起来。
美国当局此前已将涉及 Tornado Cash 的其他加密货币攻击与朝鲜黑客组织联系起来,包括 2022 年对 Ronin Bridge 和 Horizon Bridge 的攻击。
Monahan 补充说,Orbit Bridge 与 KlaySwap 和 Belt Finance 共享一个创建者,这两个项目分别在 2022 年和 2021 年分别被黑客攻击 200 万美元和 600 万美元。这三个项目都与 Klaytn 区块链生态系统相关。