Orbit Chainに対する8,000万ドルの攻撃の分析

2024年1月1日、Orbit Chainプロジェクトは重大な攻撃を受け、損失額は約8000万ドルに達しました。あるセキュリティリスク監視プラットフォームがこの事件を検出し、攻撃プロセスを詳細に分析しました。

攻撃者は早くも1日前に小規模な試験的攻撃を開始し、盗まれた少量のETHを利用してその後の大規模攻撃の資金を準備しました。Orbit Chainはクロスチェーンブリッジプラットフォームとして、ユーザーが異なるブロックチェーン間でさまざまな暗号資産を使用できるようにします。現在、プロジェクトチームはクロスチェーンブリッジ契約の運用を一時停止し、攻撃者とのコミュニケーションを試みています。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

今回の攻撃は、主にOrbit Chain: Bridge契約のwithdraw関数を直接呼び出すことで資産を移転することによって行われました。この関数は、出金の合法性を確保するために署名検証メカニズムを使用しています。契約コードを分析したところ、withdraw関数は出金操作を実行するために少なくとも70%の管理者（合計10のアドレス）の署名が必要であることが判明しました。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

攻撃者は欺瞞手段を通じて管理者の秘密鍵を取得し、安全メカニズムを回避した可能性があります。攻撃は2023年12月30日に始まり、初期の規模は小さく、主に後続の大規模攻撃の準備をしていました。12月31日の夜、攻撃者はDAI、WBTC、ETH、USDC、USDTなどの多様な暗号資産を大規模に移転し始めました。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

追跡によると、盗まれた資金は複数の新しいウォレットアドレスに分散されて移動されています。その中には、約5000万ドルのステーブルコイン（3000万USDT、1000万DAI、1000万USDC）、231枚のwBTC（約1000万ドル）、9500枚のETH（約2150万ドル）が含まれています。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

この事件は再びブロックチェーンシステムのセキュリティ設計の重要性を浮き彫りにしました。開発者は特に契約コードの安全性に注意を払い、ベストプラクティスやセキュリティ基準に従い、一般的な脆弱性を避ける必要があります。同時に、強力な認証メカニズム、マルチシグネチャ、および厳格な権限管理も資産の安全を保護するための重要な手段です。