A ponte cross-chain da Orbit Chain foi comprometida por uma exploração, que levou à perda de Tether, DAI, USDC, wBTC e ETH com um valor combinado de cerca de US$ 81,4 milhões.
A vulnerabilidade foi explorada pelo explorador, que então transferiu fundos para uma nova carteira.
Uma fraqueza na ponte ou um hack no servidor centralizado foi descoberto como o principal motivo pela empresa de segurança blockchain SlowMist, responsável pela investigação.
Foi revelado que ocorreu um hack no Orbit Bridge, que é um protocolo para comunicação entre cadeias utilizado para conversão de ativos. Um total de cerca de US$ 81,4 milhões em criptomoedas foram roubados do sistema.
A Ponte Orbit foi atingida por uma série de descargas significativas.
Uma vulnerabilidade que valia US$ 81,4 milhões foi aparentemente usada por hackers para comemorar o Ano Novo com o Orbit Bridge. Uma série de saídas significativas foram descobertas pela empresa de segurança blockchain SlowMist e pelo serviço de inteligência on-chain LookOnChain. Essas saídas foram encontradas por meio do protocolo cross-chain.
Segundo este último, a Orbit Bridge foi responsável pela transferência de 30 milhões de Tether (USDT), 10 milhões de DAI, 10 milhões de USDCoin (USDC), 231 wBTC (no valor de mais de US$ 10 milhões) e 9.500 ETH (no valor de cerca de US$ 21,5 milhões). em cinco transações distintas.
![](https://public.bnbstatic.com/image/pgc/202401/c6a0a91cb464fc41513d9151fc98fc1a.png)
Depois de fazer um exame preliminar externo, SlowMist chegou à conclusão de que o servidor centralizado foi comprometido ou há uma vulnerabilidade potencial na ponte Orbit Chain. Uma investigação mais aprofundada está sendo realizada pela empresa para obter informações adicionais sobre o ataque.
O hackeamento do Orbit Chain foi confirmado.
A Orbit Chain relatou o hack em seu protocolo em um tweet publicado recentemente no X. O tweet descreveu a violação como um “acesso não identificado” à ponte. Uma investigação abrangente sobre a causa subjacente da agressão está actualmente a ser realizada pela empresa, que afirmou estar a colaborar activamente com as autoridades responsáveis pela aplicação da lei, a fim de identificar o autor do incidente.