Аналіз інциденту з атакою на Orbit Chain на суму 80 мільйонів доларів
1 січня 2024 року проект Orbit Chain зазнав значної атаки, внаслідок якої збитки склали близько 80 мільйонів доларів США. Платформа моніторингу ризиків безпеки виявила цю подію та провела глибокий аналіз процесу атаки.
Атакуючи розпочали невелику пробну атаку ще за день до цього і використали вкрадені невелику кількість ETH для підготовки фінансування для подальшої масованої атаки. Orbit Chain, як платформа крос-чейн мосту, дозволяє користувачам використовувати різні криптоактиви між різними блокчейнами. Наразі команда проекту призупинила роботу контракту крос-чейн мосту та намагається зв'язатися з атакуючими.
Ця атака в основному здійснювалася шляхом безпосереднього виклику функції withdraw контракту Orbit Chain: Bridge для переказу активів. Ця функція використовує механізм перевірки підпису для забезпечення законності зняття. Аналізуючи код контракту, виявлено, що функція withdraw потребує щонайменше 70% підпису адміністраторів (всього 10 адрес), щоб виконати операцію зняття.
Зловмисники, можливо, отримали приватний ключ адміністратора за допомогою обманних методів, що дозволило їм обійти механізми безпеки. Атака почалася 30 грудня 2023 року, на початковому етапі вона була невеликою, в основному для підготовки до наступних масштабних атак. Увечері 31 грудня зловмисники почали масово переносити різні криптоактиви, такі як DAI, WBTC, ETH, USDC та USDT.
За даними слідства, вкрадені кошти були розподілені та переведені на кілька нових гаманців. Серед них близько 50 мільйонів доларів США у стейблкойнах (30 мільйонів USDT, 10 мільйонів DAI та 10 мільйонів USDC), 231 wBTC (близько 10 мільйонів доларів) та 9500 ETH (близько 21,5 мільйона доларів).
Ця подія ще раз підкреслила важливість безпеки проектування системи блокчейн. Розробники повинні особливо зосередитися на безпеці коду контрактів, дотримуватися найкращих практик і стандартів безпеки, уникати поширених вразливостей. Одночасно потужні механізми автентифікації, багатопідпис і суворе управління правами доступу також є ключовими заходами для захисту безпеки активів.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Orbit Chain зазнала атаки на 80 мільйонів доларів, багато монет активів було вкрадено.
Аналіз інциденту з атакою на Orbit Chain на суму 80 мільйонів доларів
1 січня 2024 року проект Orbit Chain зазнав значної атаки, внаслідок якої збитки склали близько 80 мільйонів доларів США. Платформа моніторингу ризиків безпеки виявила цю подію та провела глибокий аналіз процесу атаки.
Атакуючи розпочали невелику пробну атаку ще за день до цього і використали вкрадені невелику кількість ETH для підготовки фінансування для подальшої масованої атаки. Orbit Chain, як платформа крос-чейн мосту, дозволяє користувачам використовувати різні криптоактиви між різними блокчейнами. Наразі команда проекту призупинила роботу контракту крос-чейн мосту та намагається зв'язатися з атакуючими.
Ця атака в основному здійснювалася шляхом безпосереднього виклику функції withdraw контракту Orbit Chain: Bridge для переказу активів. Ця функція використовує механізм перевірки підпису для забезпечення законності зняття. Аналізуючи код контракту, виявлено, що функція withdraw потребує щонайменше 70% підпису адміністраторів (всього 10 адрес), щоб виконати операцію зняття.
Зловмисники, можливо, отримали приватний ключ адміністратора за допомогою обманних методів, що дозволило їм обійти механізми безпеки. Атака почалася 30 грудня 2023 року, на початковому етапі вона була невеликою, в основному для підготовки до наступних масштабних атак. Увечері 31 грудня зловмисники почали масово переносити різні криптоактиви, такі як DAI, WBTC, ETH, USDC та USDT.
За даними слідства, вкрадені кошти були розподілені та переведені на кілька нових гаманців. Серед них близько 50 мільйонів доларів США у стейблкойнах (30 мільйонів USDT, 10 мільйонів DAI та 10 мільйонів USDC), 231 wBTC (близько 10 мільйонів доларів) та 9500 ETH (близько 21,5 мільйона доларів).
Ця подія ще раз підкреслила важливість безпеки проектування системи блокчейн. Розробники повинні особливо зосередитися на безпеці коду контрактів, дотримуватися найкращих практик і стандартів безпеки, уникати поширених вразливостей. Одночасно потужні механізми автентифікації, багатопідпис і суворе управління правами доступу також є ключовими заходами для захисту безпеки активів.