Orbit Chainは攻撃を受け、約8000万ドルの損失を被りました

2024年1月1日、クロスチェーンブリッジプラットフォームのOrbit Chainがハッキングされ、約8000万ドルの損失を被りました。この事件は2024年の年明け以来、最大規模のブロックチェーンセキュリティ事件の一つと見なされています。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

安全リスク監視プラットフォームによると、攻撃者はすでに1日前から小規模な試験的攻撃を開始していました。攻撃者は、以前に盗まれた少量のETHを巧みに利用し、後続の大規模攻撃の取引手数料の資金源とすることで、主要な攻撃の準備を整えていました。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

Orbit Chainは、異なるブロックチェーン間で暗号資産を移転できるクロスチェーンブリッジプラットフォームです。セキュリティの脆弱性が発見された後、プロジェクトチームは迅速に行動を取り、クロスチェーンブリッジ契約を一時停止し、攻撃者とのコミュニケーションを試みました。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

安全チームの分析によると、今回の攻撃は主にOrbit ChainのBridge契約のwithdraw関数を直接呼び出すことによって資産移転が実現されています。この関数は、引き出しの合法性を確保するために署名検証メカニズムを使用しています。しかし、攻撃者はこのセキュリティメカニズムをうまく回避したようです。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

契約の設計要件は、少なくとも70％の管理者（10人の管理者のうち7人）が引き出し取引に署名しなければならないということです。初歩的な判断として、今回の事件は管理者の秘密鍵を保存しているサーバーが欺瞞攻撃を受け、その結果、攻撃者が十分な署名権限を得た可能性があります。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

攻撃は2023年12月31日の夜に発生し、攻撃者はDAI、WBTC、ETH、USDC、USDTなどの複数の暗号通貨に対して攻撃を仕掛けました。盗まれた資金は約5000万ドルのステーブルコイン、価値1000万ドルの231枚のwBTC、そして2150万ドルの9500枚のETHを含む複数の異なるアドレスに迅速に移されました。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

この事件は再びブロックチェーンシステムの安全性の重要性を浮き彫りにしました。これは、ブロックチェーンシステムを設計および実装する際には、安全性を最優先に考慮する必要があることを私たちに思い出させます。重要な対策には、コードの安全性を強化すること、認証メカニズムを改善すること、マルチシグネチャを実施すること、厳格な権限管理を行うことなどが含まれます。

クロスチェーンブリッジなどの高リスクプロジェクトに対しては、定期的なセキュリティ監査、リアルタイム監視システム、緊急対応メカニズムなど、あらゆる面での安全対策を講じる必要があります。これにより、安全事件の発生確率と潜在的な損失を最大限に低減します。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?