Orbit Chain šķērsķēžu tilts tika apdraudēts ekspluatācijas rezultātā, kā rezultātā tika zaudēti Tether, DAI, USDC, wBTC un ETH ar kopējo vērtību aptuveni 81,4 miljoni USD.
Ievainojamību izmantoja izmantotājs, kurš pēc tam pārskaitīja līdzekļus uz jaunu maku.
Par galveno izmeklēšanu atbildīgā blokķēdes drošības kompānija SlowMist atklāja tilta vājumu vai uzlaušanu centralizētajā serverī.
Ir atklāts, ka uzlauzts Orbit Bridge, kas ir starpķēžu komunikācijas protokols, kas tiek izmantots aktīvu konvertēšanai. Kopumā no sistēmas tika nozagta kriptovalūta aptuveni USD 81,4 miljonu vērtībā.
Orbītas tiltu skāra vairākas nozīmīgas izplūdes.
Acīmredzot hakeri izmantoja ievainojamību, kuras vērtība bija 81,4 miljoni USD, lai Jaunajā gadā sazvanītu ar Orbit Bridge. Vairākas būtiskas aizplūdes atklāja blokķēdes drošības uzņēmums SlowMist un ķēdes izlūkošanas dienests LookOnChain. Šīs aizplūdes tika konstatētas, izmantojot starpķēžu protokolu.
Saskaņā ar pēdējo, Orbit Bridge bija atbildīgs par 30 miljonu Tether (USDT), 10 miljonu DAI, 10 miljonu USDCoin (USDC), 231 wBTC (vairāk nekā 10 miljonu ASV dolāru vērtībā) un 9500 ETH (aptuveni 21,5 miljonu ASV dolāru vērtībā) pārsūtīšanu. piecos dažādos darījumos.
Veicot iepriekšēju pārbaudi no ārpuses, SlowMist nonāca pie secinājuma, ka vai nu ir apdraudēts centralizētais serveris, vai arī ir iespējama Orbit Chain tilta ievainojamība. Šobrīd uzņēmums veic papildu padziļinātu izmeklēšanu, lai iegūtu papildu informāciju par uzbrukumu.
Orbit Chain uzlaušana ir apstiprināta.
Orbit Chain ziņoja par uzlaušanu savā protokolā tviterī, kas tika publicēts pirms neilga laika X. Tvītā pārkāpums tika aprakstīts kā "neidentificēta piekļuve" tiltam. Uzņēmums šobrīd veic visaptverošu uzbrukuma pamatcēloņa izmeklēšanu, kas paziņojis, ka aktīvi sadarbojas ar tiesībsargājošajām iestādēm, lai noskaidrotu notikušā vainīgo.