Cầu nối liên chuỗi của Orbit Chain bị hack 81,5 triệu USD

Cầu nối liên chuỗi của Orbit Chain đã trở thành nạn nhân đầu tiên của cuộc tấn công trong năm mới 2024, khiến cho thiệt hại được ước tính lên đến khoảng 81,5 triệu USD. Sự xâm phạm này đưa ra những thách thức lớn đối với hệ thống an ninh và bảo mật của Orbit Chain, đồng thời làm nổi bật tầm quan trọng của việc tăng cường biện pháp bảo vệ để ngăn chặn và giảm thiểu rủi ro từ những cuộc tấn công mạng.

Orbit Bridge, một giao thức cầu nối cross-chain, đã bị rút cạn 81,5 triệu USD vào rạng sáng nay (01/01/2024).

Vụ việc được phát hiện bởi tài khoản Kgjr trên X (Twitter) và nhiều đơn vị bảo mật blockchain khác chia sẻ lại.

Looks like orbit bridge is getting drained right now, different fresh wallets for wbtc usdt usdc and dai, test tx's showup on orbit bridge scanner but bigger ones doesnt. Wallets bellow pic.twitter.com/zlUbT0HrO2

— Kgjr (clueless333) (@KGJRTG) December 31, 2023

The initial loss of @Orbit_Chain is ~$81.5M (comprising $30 million $USDT, $10 million $USDC, $10 million DAI, 230.879 $WBTC, and 9,500 $ETH)

The exploiter initially funded with 10 $ETH from #TornadoCash and transferred them through the intermediary address… pic.twitter.com/XG62An0V91

— PeckShield Inc. (@peckshield) January 1, 2024

Trong 5 giao dịch riêng biệt, mỗi giao dịch được gửi đến một địa chỉ ví khác nhau, kẻ tấn công đã chuyển đi 50 triệu USD stablecoin (bao gồm 30 triệu USDT, 10 triệu DAI và 10 triệu USDC), 231 wBTC (10 triệu USD) và 9.500 ETH (21,5 triệu USD).

Giải pháp cầu nối này có mối liên hệ chặt chẽ với hệ sinh thái Klaytn. Dữ liệu on-chain cho thấy 9 trong số 10 token hàng đầu trên mạng này là wrapped asset của Orbit Bridge, tức tài sản từ blockchain khác đã được chuyển đổi hoặc luân chuyển đến Klaytn thông qua Orbit.

Hiện vẫn chưa rõ động cơ chính xác của vụ tấn công và phía Orbit Chain cũng chưa có phát ngôn chính thức.

Ra mắt tại Hàn Quốc vào năm 2018, Orbit Chain là blockchain tập trung chủ yếu vào chức năng luân chuyển tài sản giữa các mạng phi tập trung. Orbit Bridge là cầu nối được ưa chuộng để chuyển đổi tài sản giữa các mạng tương thích EVM và Klaytn.

Theo thống kê, các vụ hack, scam và tấn công bảo mật trong năm 2023 đã gây thiệt hại lên đến 1,95 tỷ USD cho ngành tiền mã hóa. Những dự án bị nhắm đến nhiều nhất tiếp tục là mảng cầu nối cross-chain, nơi thường xuyên nắm giữ một lượng lớn tài sản của người dùng.