- L’exploit Orbit implique cinq transactions drainant des quantités importantes de pièces stables, de Bitcoin enveloppés et d’Ethereum vers des portefeuilles distincts.
- L’agent de la CIA suggère également que l’attaquant a compromis les signataires multi-signatures, en lançant l’attaque avec des fonds provenant de TornadoCash.
Bien que les marchés des cryptomonnaies aient considérablement progressé, les attaques et les piratages continuent de ravager le marché en raison de mauvais acteurs.
Dans un développement inquiétant, Orbit Bridge, un protocole de pont inter-chaînes de premier plan, a connu une sortie notable de 81,5 millions de dollars vers diverses crypto-monnaies, signalant un potentiel piratage majeur. Le 31 décembre, un utilisateur anonyme de Twitter a tiré la sonnette d’alarme concernant un exploit potentiel, mettant en évidence des flux importants provenant du protocole Orbit Chain Bridge. Cette préoccupation a pris de l’ampleur lorsque l’enquêteur blockchain de la CIA et la société de cybersécurité Cyvers ont également vérifié le piratage.
Arkham Intelligence, une plateforme d’analyse de blockchain, a par la suite rapporté que les pirates avaient réussi à drainer un montant remarquable de 81,68 millions de dollars de gains illicites.
La violation s’est déroulée à travers cinq transactions distinctes, chacune dirigée vers des portefeuilles distincts. Les mouvements non autorisés comprenaient 50 millions de dollars de pièces stables (dont 30 millions de Tether, 10 millions de DAI et 10 millions d’USDC), 231 Bitcoins enveloppés (wBTC) d’une valeur d’environ 10 millions de dollars et 9 500 Ethereum, pour un montant d’environ 21,5 millions de dollars. La détection initiale du piratage a été attribuée à un utilisateur connu sous le nom de Kgjr.
Il est à noter que le protocole Orbit Bridge semble avoir des affiliations significatives avec l’écosystème Klaytn. Les données de l’explorateur de Klaytn révèlent que neuf des dix principaux jetons du réseau, sur la base de la capitalisation boursière en circulation, ont des liens avec Orbit Bridge en tant qu’actifs enveloppés.
L’incident soulève en outre des inquiétudes quant à la sécurité et à l’intégrité des protocoles inter-chaînes et de leurs écosystèmes interconnectés. Des enquêtes sur le piratage sont probablement en cours, les parties prenantes surveillant de près la situation pour suivre l’évolution de la situation.
Orbit Attacker reçoit des fonds de Tornado Cash
L’agent de la CIA, une figure éminente des enquêtes sur la blockchain, suggère que l’attaquant a probablement compromis 7 signataires multi-signatures sur 10 lors d’une récente violation de la sécurité du protocole Orbit Chain Bridge. L’exploit a commencé avec un financement initial de 10 Ethereum (ETH) de TornadoCash, un service de mélange de devises bien connu et populaire parmi les pirates.
L’attaque orchestrée s’est déroulée à travers cinq transactions distinctes, entraînant le mouvement de 30 millions de dollars en Tether (USDT), 10 millions de dollars en USD Coin (USDC), 21,7 millions de dollars en Ether (ETH), 9,8 millions de dollars en Wrapped Bitcoin (WBTC) et 10 millions de dollars. millions de dollars du stablecoin algorithmique DAI vers de nouveaux portefeuilles.
Notamment, le protocole d’Orbit Chain est constitué de liens complexes vers le réseau Klaytn (KLAY), une blockchain modulaire de couche 1. Les données de l’explorateur de blocs de Klaytn indiquent en outre que huit des actifs les plus précieux de son réseau, sur la base de la capitalisation boursière totale, sont des actifs enveloppés sur Orbit Bridge.
En réponse à la récente faille de sécurité, Orbit Bridge a lancé un processus de distribution de compensation pour tous les utilisateurs concernés. La plateforme invite également les utilisateurs à examiner rapidement les approbations sur leurs tableaux de bord. Tous les utilisateurs d’Orbit sont éligibles à une compensation, soulignant l’engagement du projet à remédier aux conséquences de la violation et à atténuer l’impact sur sa communauté.
Crypto News Flash n’approuve pas et n’est pas responsable du contenu, de l’exactitude, de la qualité, de la publicité, des produits ou d’autres éléments de cette page. Les lecteurs doivent faire leurs propres recherches avant d’entreprendre toute action liée aux crypto-monnaies. Crypto News Flash n’est pas responsable, directement ou indirectement, de tout dommage ou perte causé ou présumé être causé par ou en relation avec l’utilisation ou la confiance accordée à tout contenu, biens ou services mentionnés.