Orbit Chain, một cầu nối liên chuỗi, đã trở thành mục tiêu đầu tiên của các hacker trong năm 2024, với tổng thiệt hại được ước lượng lên đến 81,5 triệu USD.
Orbit Bridge, một giao thức cầu nối giữa các chuỗi blockchain, đã bị hacker rút hết 81,5 triệu USD vào sáng sớm hôm nay (01/01/2024).
Vụ việc này được phát hiện bởi tài khoản Kgjr trên Twitter và đã được chia sẻ lại bởi nhiều tổ chức bảo mật blockchain khác.
Looks like orbit bridge is getting drained right now, different fresh wallets for wbtc usdt usdc and dai, test tx’s showup on orbit bridge scanner but bigger ones doesnt. Wallets bellow pic.twitter.com/zlUbT0HrO2
— Kgjr (clueless333) (@KGJRTG) December 31, 2023
The initial loss of @Orbit_Chain is ~$81.5M (comprising $30 million $USDT, $10 million $USDC, $10 million DAI, 230.879 $WBTC, and 9,500 $ETH)
The exploiter initially funded with 10 $ETH from #TornadoCash and transferred them through the intermediary address… pic.twitter.com/XG62An0V91
— PeckShield Inc. (@peckshield) January 1, 2024
Hacker đã thực hiện 5 giao dịch riêng biệt, mỗi giao dịch được gửi đến một địa chỉ ví khác nhau, và đã chuyển đi tổng cộng 50 triệu USD dưới dạng stablecoin (bao gồm 30 triệu USDT, 10 triệu DAI và 10 triệu USDC), 231 wBTC (trị giá 10 triệu USD) và 9.500 ETH (trị giá 21,5 triệu USD).
Cầu nối này có mối liên mật thiết với hệ sinh thái Klaytn. Dữ liệu trên chuỗi cho thấy 9 trong số 10 token hàng đầu trên mạng này là tài sản được đóng gói (wrapped asset) của Orbit Bridge, tức là tài sản từ các blockchain khác đã được chuyển đổi hoặc di chuyển đến Klaytn thông qua Orbit.
Hiện tại, vẫn chưa rõ động cơ chính xác của vụ tấn công và phía Orbit Chain cũng chưa có bất kỳ tuyên bố chính thức nào.
Được ra mắt tại Hàn Quốc vào năm 2018, Orbit Chain là một blockchain chủ yếu tập trung vào việc di chuyển tài sản giữa các mạng phi tập trung. Orbit Bridge là một cầu nối được ưa chuộng để chuyển đổi tài sản giữa các mạng tương thích với EVM và Klaytn.
Theo thống kê, các vụ hack, lừa đảo và tấn công bảo mật trong năm 2023 đã gây ra tổng thiệt hại lên đến 1,95 tỷ USD cho ngành công nghiệp tiền mã hóa. Các dự án thuộc lĩnh vực cầu nối giữa các chuỗi blockchain, nơi thường xuyên giữ một lượng lớn tài sản của người dùng, tiếp tục là mục tiêu bị tấn công nhiều nhất.