Orbit Chain跨链桥遭攻击 损失约8000万美元

Orbit Chain项目遭受攻击,损失约8000万美元

2024年新年伊始,跨链桥平台Orbit Chain遭遇重大安全事件,损失金额高达约8000万美元。据安全监控平台显示,攻击者早在一天前就开始了小规模试探,并利用盗取的ETH为后续大规模攻击提供资金支持。

目前,项目方已暂停跨链桥合约运营,并尝试与攻击者进行沟通。安全专家对此事件进行了深入分析,揭示了攻击的具体手法和资金流向。

Orbit Chain被盗8000万美元,开年第一大案事如何发生的?

攻击手法分析

攻击者主要通过直接调用Orbit Chain桥接合约的withdraw函数来转移资产。该函数采用签名验证机制来确保提款的合法性。进一步分析发现,合约要求至少70%的管理员(即10个管理员中的7个)签署提款交易才能执行。

专家推测,此次事件很可能是由于存储管理员私钥的服务器遭受欺骗攻击所致。这凸显了在多重签名机制中妥善保管私钥的重要性。

Orbit Chain被盗8000万美元,开年第一大案事如何发生的?

攻击时间线

  • 2023年12月30日:攻击者开始小规模试探性攻击,盗取少量ETH并分发给其他攻击地址作为手续费
  • 2023年12月31日晚间:多个攻击地址同时对项目的DAI、WBTC、ETH、USDC、USDT等资产发起大规模攻击

Orbit Chain被盗8000万美元,开年第一大案事如何发生的?

被盗资金流向

攻击者将盗取的资金分散转移到5个不同地址:

  • 3000万美元Tether
  • 1000万美元DAI
  • 1000万美元USDC
  • 231枚wBTC(约1000万美元)
  • 9500枚ETH(约2150万美元)

Orbit Chain被盗8000万美元,开年第一大案事如何发生的?

安全启示

这一事件再次提醒我们,在设计和实施区块链系统时,安全性应当始终放在首位。具体建议包括:

  1. 加强合约代码安全性,遵循最佳实践和安全标准
  2. 完善身份验证和权限管理机制
  3. 采用多重签名等高级安全措施
  4. 定期进行安全审计和漏洞检测
  5. 制定应急响应预案,提高事件处理能力

在去中心化金融快速发展的今天,项目方和用户都应当时刻保持警惕,将安全放在首要位置,共同维护区块链生态的健康发展。

Orbit Chain被盗8000万美元,开年第一大案事如何发生的?

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 8
  • 分享
评论
0/400
Lionish_Lionvip
· 19小时前
关注我,获取机构级别的交易洞察。没有童话故事 - 只有基于逻辑的市场分析。🧠📊
查看原文回复0
Ser_Ngmivip
· 19小时前
2024一开局就灾难不断啊
回复0
区块链流浪诗人vip
· 19小时前
又一桥被杀 新年第一暴击
回复0
元宇宙_包租婆vip
· 19小时前
跨链桥?地道钱包才是最安全!
回复0
DEX罗宾汉vip
· 19小时前
啥标准垫背开年大戏呗?
回复0
独孤验证者vip
· 19小时前
我的评论是:又一个贫弱桥出事
回复0
毁灭罐头vip
· 19小时前
新年第一韭,这就割了?
回复0
MEV之眼vip
· 20小时前
又一只大肥羊跑不掉
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)