Сообщается, что хакеры воспользовались Orbit Bridge, службой моста межсетевого протокола Orbit Chain, на общую сумму 82 миллиона долларов, всего за три часа до наступления нового года.
В сообщении на X (ранее Twitter) от 31 декабря пользователь Twitter под псевдонимом Kgjr обратил внимание на возможный эксплоит. Он указал на серию крупных потоков данных из протокола Orbit Chain Bridge.
«Похоже, Orbit Bridge сейчас истощается, средства уходят на разные новые кошельки для wbtc usdt usdc и dai, проверьте отображение tx на сканере орбитального моста, но более крупные - нет. Кошельки ниже», – написал Kgjr (clueless333) (@KGJRTG) 31 декабря 2023 г.
Сотрудник ЦРУ и фирма по безопасности блокчейнов Cyvers опубликовали аналогичную информацию.
По данным аналитической платформы блокчейна Arkham Intelligence, хакеры, судя по всему, похитили в общей сложности 81,68 миллиона долларов, полученных незаконным путем.
В пяти отдельных транзакциях были выведены $30 млн в Tether (USDT), $10 млн в USD Coin (USDC), 21,7 миллионов долларов США в Ether (ETH), 9,8 миллионов долларов США в Wrapped Bitcoin (WBTC) и алгоритмический стейблкоин DAI на сумму 10 миллионов долларов США. переведены на новые кошельки.
Предполагается, что протокол Orbit Chain имеет прочную связь с модульным блокчейном первого уровня Klaytn (KLAY). Согласно данным Block Explorer, восемь крупнейших активов сети Klaytn по общей рыночной капитализации являются обернутыми активами на Orbit Bridge.
Природа эксплоита остается неизвестной.
Orbit Chain, запущенная в Южной Корее в 2018 году, представляет собой блокчейн с несколькими активами, который ориентирован в первую очередь на межсетевые переводы между различными децентрализованными сетями. Обычно он используется для передачи активов между EVM-совместимыми сетями и Klaytn, который относится к экосистеме Cosmos (ATOM).
Orbit Chain не имеет никакого отношения к протоколу межсетевого моста под названием Orbiter Finance, который имеет похожее по звучанию имя.