Comment les pirates d’Orbit Chain ont volé 81 millions de dollars

Comment les pirates d’Orbit Chain ont volé 81 millions de dollars

Les experts en sécurité Web3 estiment que le projet inter-chaînes Orbit Chain a perdu environ 81 millions de dollars alors que les pirates ont accédé à sept signataires multisig sur dix.

Alors que le monde était occupé à célébrer le Nouvel An, les pirates informatiques drainaient les fonds d’un énième projet.

Orbit Chain enquête sur la cause profonde du piratage

Orbit Chain a informé les utilisateurs d’Orbit Bridge de l’incident de piratage. Il a écrit:

« Un accès non identifié à Orbit Bridge, un protocole inter-chaînes décentralisé, a été confirmé le 31 décembre 2023 à 20:52:47 + UTC.

De plus amples informations concernant le problème seront mises à jour.

Le projet indique qu’il mène une analyse complète pour identifier la cause profonde du piratage. En outre, il a informé les utilisateurs qu’il s’engageait auprès des organismes internationaux chargés de l’application des lois.

En raison du piratage, le prix du jeton natif – ORC – a baissé de près de 20 % au cours des dernières 24 heures. La capture d’écran ci-dessous montre qu’il se négocie actuellement à 0,057 $.

Prix ​​de la chaîne Orbit (ORC). Source : BeInCrypto

Un chercheur en menaces sur X – @officier_cia croit que les attaquants auraient pu accéder à sept signataires multisig sur dix.

Les portefeuilles Multisig offrent plusieurs clés privées pour accéder à l’actif cryptographique. Dans le cas d’Orbit Chain, il existe un total de dix clés privées. La transaction ne réussit que si un nombre spécifique de détenteurs de clés la signent.

Lire la suite : Que sont les portefeuilles Multisig et comment fonctionnent-ils ?

De plus, selon @officer_cia, les pirates ont volé les actifs suivants :

  • 30 millions de dollars américains
  • 10 millions de dollars américains
  • 10 millions de DAI
  • 230 879 Bitcoin enveloppés (WBTC) d’une valeur de 9,7 millions de dollars
  • 9 500 Ethereum (ETH) d’une valeur de 21,7 millions de dollars

Au total, les malfaiteurs ont volé des actifs d’une valeur d’environ 81,5 millions de dollars. Sans oublier que les pirates ont financé leurs nouveaux portefeuilles grâce aux dépôts de Tornado Cash.

Flux de fonds des hackers d’Orbit Finance.  Source : X (Twitter)
Flux de fonds des hackers d’Orbit Chain. Source: X (Twitter)

Méfiez-vous des fraudeurs

Alors que les pirates ont déjà volé plus de 81 millions de dollars à Orbit Chain, d’autres escrocs tentent de mener des escroqueries par phishing. La capture d’écran ci-dessous montre que de nombreux fraudeurs se font passer pour Orbit Chain sur X, demandant aux utilisateurs de cliquer sur un lien pour réclamer le remboursement du montant perdu à cause du piratage.

Après un examen attentif, on peut découvrir que le nom d’utilisateur des fraudeurs a une mauvaise orthographe d’Orbit Chain. Étonnamment, les escrocs ont une coche dorée avec une photo de profil carrée indiquant le compte officiel d’une organisation. Alors que le compte Orbit Chain d’origine n’a même pas de coche bleue.

L’entreprise a strictement informé aux utilisateurs que les comptes réclamant le remboursement sont faux.

Lire la suite : Escroqueries cryptographiques sur les réseaux sociaux : comment rester en sécurité

Messages des fraudeurs. Source : X

Avez-vous quelque chose à dire sur le hack Orbit Chain ou autre chose ? Écrivez-nous ou rejoignez la discussion sur notre chaîne Telegram. Vous pouvez également nous retrouver sur TikTok, Facebook ou X (Twitter).

Pour les dernières nouveautés de BeInCrypto Bitcoin (BTC), Cliquez ici.

Clause de non-responsabilité

Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.



Voir l’article original en anglais