Neues Jahr, neuer Angriff? Orbit-Brücke für 82 Millionen US-Dollar trockengelegt

Kaum 24 Stunden nach Beginn des neuen Jahres wurde das dezentrale Cross-Chain-Protokoll Orbit Bridge gehackt, um Kryptowährungen im Wert von mehreren Millionen Dollar zu erbeuten.

Laut einem offiziellen Tweet verschafften sich Angreifer am 31. Dezember um 20:52 Uhr UTC unbefugten Zugriff auf die Orbit Bridge. Das Protokoll arbeitet mit internationalen Strafverfolgungsbehörden zusammen und führt eine Analyse durch, um die Grundursache des Vorfalls herauszufinden.

Orbit Bridge für 82 Millionen US-Dollar gehackt

Der Hack wurde erstmals vom pseudonymen X-Benutzer (ehemals Twitter) Kgjr gemeldet, etwa eine Stunde nachdem das Netzwerk eine Reihe großer Abflüsse erlebt hatte. Sie berichteten, dass neue Wallets für mehrere Krypto-Assets erstellt würden, darunter Wrapped Bitcoin (WBTC), Tether (USDT), USD Coin (USDC) und Dai (DAI).

Interessanterweise sagte Kgjr, dass Testübertragungen auf die neuen Wallets auf dem Orbit Bridge-Scanner angezeigt wurden, die größeren Transaktionen jedoch nicht.

Eine detaillierte Erklärung des Вeb3-Bedrohungsforschers und On-Chain-Detektivs der CIA ergab, dass der geschätzte Schaden über 81,5 Millionen US-Dollar betrug: 30 Millionen USDT, 10 Millionen USDC, 10 Millionen DAI, 9.500 ETH im Wert von 21,7 Millionen US-Dollar und 230 WBTC im Wert von 9,8 Millionen US-Dollar Millionen.

Der CIA-Beamte sagte, es scheine, als hätte der Angreifer sieben von zehn Multisig-Unterzeichnern erhalten, bevor er Zugriff auf das Protokoll erhielt. Andererseits sagte das Blockchain-Sicherheitsunternehmen SlowMist, dass der Angriff möglicherweise durch eine Schwachstelle im Protokoll verursacht wurde oder dass der zentrale Server des Netzwerks kompromittiert wurde.

Orbit warnt vor Erstattungsbetrug

Der Angreifer begann die Transaktionen mit einer anfänglichen Finanzierung von 10 ETH vom Krypto-Mixer Tornado Cash und übertrug sie über die Zwischenadresse. Nachdem er das Orbit-Bridge-Protokoll geleert hatte, begann der Angreifer, USDT und WBTC für ETH und USDC für DAI abzuwerfen. Derzeit verbleiben ihnen 26.751 ETH im Wert von 61,5 Millionen US-Dollar und 15 Millionen US-Dollar an DAI.

Obwohl das Team von Orbit Chain noch keine Einzelheiten zu dem Vorfall bekannt gegeben hat, hat es gewarnt, dass es sich bei allen X-Konten, die Anspruch auf Rückerstattungen an die betroffenen Parteien erheben, um Betrug handelt und die Benutzer angewiesen werden, nur mit dem offiziellen Protokollkonto zu interagieren.

Unterdessen fordern Benutzer die Stornierung ausstehender Transaktionen, da die Orbit Bridge aufgrund des Vorfalls derzeit geschlossen ist. Einige möchten wissen, wann das Protokoll Validatoren verbinden würde, und sind nervös, weil das Orbit-Team Stillschweigen bewahrt hat.

Der Beitrag Neues Jahr, neuer Angriff? Orbit Bridge Drained für 82 Millionen US-Dollar erschien zuerst auf CryptoPotato.