L’année 2024 est à peine arrivée dans les premières 24 heures et a déjà connu sa première attaque de pirate informatique. Cette attaque a touché le pont d’Orbit, un protocole cross-blockchain, qui a perdu plus de 80 millions de dollars dans l’action. En d’autres termes, une valeur de 400 millions de BRL sur la base du prix actuel.
Selon un tweeter, l’attaque a commencé dans la nuit du 31 décembre, lorsque les attaquants ont obtenu un accès non autorisé au pont Orbit. Cet accès a eu lieu le 31 à 20h52, mais l’attaque elle-même a commencé le 1er janvier. Le contrat Orbit sur Etherscan a montré une série de retraits massifs en USDC, USDT, DAI et Ether (ETH).
Le protocole interagit avec les forces de l’ordre internationales et mène une analyse pour découvrir la cause de l’incident. L’équipe a souligné qu’elle ne dispose pas encore d’informations complètes, mais qu’elle remboursera les utilisateurs concernés par l’action. Dans le même temps, il a demandé que personne ne croie aux offres de remboursement publiées sur Internet, car elles pourraient constituer une nouvelle tentative d’arnaque.
Orbit perd 82 millions de dollars
L’attaque a été signalée pour la première fois par l’utilisateur pseudonyme Kgjr environ une heure après que le réseau ait été témoin d’une série de pillages importants. Selon l’utilisateur, de nouveaux portefeuilles ont été créés pour plusieurs actifs cryptographiques, notamment Wrapped Bitcoin (WBTC), Tether (USDT), USD Coin (USDC) et Dai (DAI).
Fait intéressant, Kgjr a déclaré que les transferts tests vers les nouveaux portefeuilles étaient affichés sur le scanner Orbit Bridge, mais que les transactions plus importantes ne l’étaient pas. Une explication détaillée d’un chercheur sur les menaces et d’un détective de la CIA a révélé que les dommages estimés s’élevaient à plus de 81,5 millions de dollars.
Sur ce total, 30 millions de dollars USDT, 10 millions de dollars USDC, 10 millions de dollars DAI, 9 500 ETH d’une valeur de 21,7 millions de dollars et 230 WBTC d’une valeur de 9,8 millions de dollars.
Le responsable de la CIA a déclaré que le portefeuille Orbit disposait d’un protocole multi-signature à 10 clés. Mais il semble que l’attaquant en ait capturé sept avant qu’ils n’aient accès au protocole. D’autre part, la société de sécurité blockchain SlowMist a déclaré que l’attaque aurait pu être causée par une vulnérabilité du protocole ou par la compromission du serveur centralisé du réseau.
Orbit met en garde contre les escroqueries au remboursement
L’exploiteur a initié des transactions avec un financement initial de 10 ETH qui sont passés par Tornado Cash pour cacher son origine. Ensuite, il a transféré ce montant via l’adresse intermédiaire.
Après avoir vidé le protocole Orbit Bridge, l’exploiteur a commencé à échanger USDT et WBTC contre ETH et USDC contre DAI. En conséquence, ils ont réussi à voler 26 751 ETH, d’une valeur de 61,5 millions de dollars, et 15 millions de dollars en DAI.
Bien que l’équipe d’Orbit Chain n’ait pas encore fourni de détails sur l’incident, elle a averti que tout compte sur X prétendant rembourser les parties concernées était une escroquerie, demandant aux utilisateurs de n’interagir qu’avec le compte officiel du protocole.
Pendant ce temps, les utilisateurs demandent l’annulation des transactions en attente car Orbit est actuellement « fermé » en raison de l’incident. Certains veulent savoir quand le protocole connectera les validateurs et sont inquiets que l’équipe Orbit soit restée silencieuse.
Voir l’article original en portugais
