Le pont inter-chaînes d'Orbit Chain a été compromis par un exploit, qui a entraîné la perte de Tether, DAI, USDC, wBTC et ETH pour une valeur combinée d'environ 81,4 millions de dollars.
La vulnérabilité a été exploitée par l'exploiteur, qui a ensuite transféré les fonds vers un nouveau portefeuille.
Une faiblesse du pont ou un piratage du serveur centralisé a été découvert comme raison principale par la société de sécurité blockchain SlowMist, responsable de l'enquête.
Il a été révélé qu'un piratage s'est produit sur Orbit Bridge, un protocole de communication inter-chaînes utilisé pour la conversion d'actifs. Au total, environ 81,4 millions de dollars de crypto-monnaie ont été volés dans le système.
L'Orbit Bridge a été frappé par un certain nombre de décharges importantes.
Une vulnérabilité d'une valeur de 81,4 millions de dollars aurait été utilisée par des pirates informatiques pour fêter la nouvelle année avec Orbit Bridge. Un certain nombre de sorties importantes ont été découvertes par la société de sécurité blockchain SlowMist et le service de renseignement en chaîne LookOnChain. Ces sorties ont été rencontrées via le protocole cross-chain.
Selon ce dernier, Orbit Bridge était responsable du transfert de 30 millions de Tether (USDT), 10 millions de DAI, 10 millions d'USDCoin (USDC), 231 wBTC (d'une valeur de plus de 10 millions de dollars) et 9 500 ETH (d'une valeur d'environ 21,5 millions de dollars). dans cinq transactions distinctes.
![](https://public.bnbstatic.com/image/pgc/202401/c6a0a91cb464fc41513d9151fc98fc1a.png)
Après avoir effectué un examen préliminaire de l'extérieur, SlowMist est arrivé à la conclusion que soit le serveur centralisé a été compromis, soit il existe une vulnérabilité potentielle dans le pont Orbit Chain. Une enquête plus approfondie est actuellement menée par l'entreprise afin d'obtenir des informations complémentaires sur l'attaque.
Le piratage d’Orbit Chain a été confirmé.
Orbit Chain a signalé le piratage de son protocole dans un tweet publié il n'y a pas si longtemps sur X. Le tweet décrivait la violation comme un « accès non identifié » au pont. Une enquête approfondie sur la cause sous-jacente de l'agression est actuellement menée par l'entreprise, qui a déclaré collaborer activement avec les autorités chargées de l'application des lois afin d'identifier l'auteur de l'incident.