Эксперты по безопасности Web3 полагают, что кросс-чейн-проект Orbit Chain потерял примерно 81 миллион долларов из-за того, что хакеры получили доступ к 7 из 10 подписантов с мультиподписью.

Пока мир был занят празднованием Нового года, хакеры забрали финансирование из еще одного проекта.

Orbit Chain расследует основную причину взлома.

Orbit Chain проинформировала пользователей Orbit Bridge об инциденте со взломом и написала:




В проекте говорится, что он провел комплексный анализ, чтобы определить основную причину взлома. Он также уведомляет пользователей о том, что находится в контакте с международными правоохранительными органами.



Из-за атаки цена собственного токена ORC упала примерно на 20 процентов за последние 24 часа. Исследователь угроз из X с именем пользователя @officer_cia считает, что злоумышленники могли получить доступ к 7 из 10 подписантов с мультиподписью.

Кошельки с мультиподписью предлагают несколько закрытых ключей для доступа к криптоактивам. В случае Orbit Chain всего имеется 10 закрытых ключей. Транзакция считается успешной только в том случае, если ее подпишет определенное количество держателей ключей.

По словам @officer_cia, хакеры похитили следующие активы:

- 30 миллионов USDT.
- 10 миллионов USDC.
- 10 миллионов DAI.
- 230 879 Wrapped Bitcoin (WBTC) на сумму 9,7 миллиона долларов США.
- 9500 Ethereum (ETH) на сумму 21,7 миллиона долларов США.

Злоумышленники похитили активы на сумму около 81,5 миллиона долларов. Стало известно, что хакеры финансировали свои новые кошельки, вкладывая деньги в Tornado Cash.

Предупреждение относительно счетов, осуществляющих возврат средств.

В то время как хакеры украли у Orbit Chain более 81 миллиона долларов, другие мошенники пытаются провести фишинговые атаки. Сообщается, что многие мошенники выдают себя за Orbit Chain на X и просят пользователей нажать на ссылку, чтобы запросить возмещение суммы, потерянной в результате взлома.

При внимательном рассмотрении можно увидеть, что в имени пользователя мошенников написано слово Orbit Chain. Удивительно, но у мошенников стоит золотая галочка с квадратной аватаркой, которая указывает на официальный аккаунт организации. Однако на оригинальной учетной записи Orbit Chain даже нет синей галочки.

Компания строго предупреждает пользователей, что аккаунты, обещающие возврат средств, являются фейковыми.