Хакер, який стоїть за експлойтом Orbit Chain на суму 82 мільйони доларів, перевів близько 48 мільйонів доларів на змішувач криптовалют Tornado Cash, намагаючись відмити ці кошти.

Orbit Chain було використано напередодні Нового року в одному з найбільших хакерів року, і кошти залишалися бездіяльними більше п’яти місяців.

Хакер Orbit Chain переміщує кошти

Хакер перемістив кошти після місяців повного мовчання, протягом якого вкрадені кошти залишалися недоторканими. Згідно з даними аналітичної компанії Arkham Intelligence, що займається блокчейном, 8 червня загалом 12 932 ETH на суму близько 47,7 мільйона доларів було переміщено на нову адресу за сім транзакцій. Нова адреса була використана для відправлення вкрадених коштів на міксер криптовалют Tornado Cash. Згідно з повідомленнями, злом завдав Orbit Chain збитків на 82 мільйони доларів. Однак Arkham Intelligence припустила, що збиток був більшим, близько 100 мільйонів доларів. 

Arkham, який першим помітив передачу, заявив у дописі на X, 

«ТРИВАЄ: Orbit Chain Exploiter на суму 100 мільйонів доларів США відправляє 32 мільйони доларів на Tornado Cash після п’яти місяців мовчання. За останню годину Orbit Chain Exploiter перемістив 8671 ETH (32 мільйони доларів США) на нову адресу та зараз переносить їх на Tornado Cash. . Вони вкрали понад 100 мільйонів доларів ETH і DAI з Orbit Chain 5 місяців тому і з тих пір мовчали. Вони все ще тримають понад 66 мільйонів доларів США в ETH і понад 20 мільйонів доларів у DAI та USDT».

Інші активи залишаються недоторканими

За даними EtherScan, 47,7 мільйона доларів було надіслано через змішувач криптовалют партіями по 100 ETH. Однак під час експлойту хакеру ще належить перемістити викрадені токени DAI на 20 мільйонів доларів і кілька інших викрадених монет. Зараз баланс хакера становить 71,2 мільйона доларів. Це включає 51,1 мільйона доларів США в ETH і невелику кількість обернутого ефіру (wETH), загорнутого біткойна (wBTC), монет USD (USDC) і Orbit Chain (ORC). 

Злом Orbit Chain і зростаючі експлойти

Orbit Chain було використано в останні години 2023 року, точніше, близько 20:52 UTC 31 грудня 2023 року. Orbit Chain підтвердив експлойт лише наступного дня, додавши, що він зв’язався з міжнародними правоохоронними органами. Він також пропонував користувачам винагороду за надання будь-якої інформації, яка допоможе ідентифікувати зловмисника. 

«Ми активно співпрацюємо з міжнародними правоохоронними органами. Ті, хто надасть вирішальні розвідувальні дані, які дозволять ідентифікувати зловмисника або повернути вкрадені активи, отримають нагороду».

Orbit Chain реалізує протокол зв’язку між блоками (IBC) в екосистемі Космосу. За даними DeFiLlama, TVL (Total Value Locked) становить 37 мільйонів доларів, що значно менше, ніж 149 мільйонів доларів до злому. Загроза з боку хакерів продовжувала зростати у 2024 році: протягом першого кварталу року було вкрадено криптовалюти на суму близько 542 мільйонів доларів. Це на 42% більше, ніж за аналогічний період 2023 року. 

Відмова від відповідальності: ця стаття надається лише для інформаційних цілей. Він не пропонується та не призначений для використання як юридичні, податкові, інвестиційні, фінансові чи інші поради.