Η Orbit Chain χάνει 86 εκατομμύρια δολάρια στο τελευταίο fintech hack του 2023



Η Orbit Chain αντιμετώπισε μια παραβίαση ασφαλείας που είχε ως αποτέλεσμα απώλεια 86 εκατομμυρίων δολαρίων σε

νομίσματα, ιδιαίτερα Ether, Dai,

και USD Coin.

Το Orbit Chain είναι μια

blockchain που έχει σχεδιαστεί για να λειτουργεί ως κόμβος πολλαπλών περιουσιακών στοιχείων, υποστηρίζοντας τη διαλειτουργικότητα μεταξύ διαφόρων blockchains, αποκεντρωμένων εφαρμογών (DApps) και υπηρεσιών.

Η πλατφόρμα δεν χρησιμοποιείται απευθείας από τους επενδυτές για την αγορά περιουσιακών στοιχείων ή υπηρεσιών, αλλά είναι περισσότερο ένα έργο υποδομής blockchain που υποστηρίζει το ευρύτερο οικοσύστημα.

Η πρώτη μη εξουσιοδοτημένη συναλλαγή του α

σειρά επιθέσεων αποχέτευσης

που αφορούσαν πολλούς τύπους περιουσιακών στοιχείων και εκτελέστηκαν από μη αναγνωρισμένους χάκερ, συνέβη στις 31 Δεκεμβρίου 2023, στις 9:07:59 μ.μ. UTC.


Αλυσίδα τροχιάς

Πλατφόρμα νοημοσύνης Blockchain

αναφέρει το Arkham

ότι το υπόλοιπο της Orbit Chain πήγε από 115 εκατομμύρια δολάρια σε 29 εκατομμύρια δολάρια αμέσως, που σημαίνει ότι οι απώλειες υπολογίζονται σε περίπου 86.000.000 δολάρια.

Η φύση της εκμετάλλευσης που χρησιμοποιήθηκε από τους χάκερ για την εκτέλεση της επίθεσης παραμένει άγνωστη αυτή τη στιγμή.

Αν και η ταυτότητα και η καταγωγή των δραστών δεν έχουν προσδιοριστεί, αυτοί

φέρουν σημάδια

εξελιγμένων επιτιθέμενων που χρηματοδοτούνται από το κράτος που πιστεύεται ότι έχουν έδρα από τη Βόρεια Κορέα.

Διάγραμμα επίθεσης αλυσίδας τροχιάς

Διάγραμμα επίθεσης αλυσίδας τροχιάς


(TRM Labs)

Αλυσίδα τροχιάς

λέει ότι λειτουργεί

με την Εθνική Αστυνομική Υπηρεσία της Κορέας και την Υπηρεσία Διαδικτύου και Ασφάλειας της Κορέας (KISA), που ειδικεύονται στις απειλές της Βόρειας Κορέας (ΛΔΚ).

Ομάδες χάκερ της ΛΔΚ, όπως ο Lazarus, έχουν εμπλακεί σε διάφορες κυβερνοεπιθέσεις που σχετίζονται με κρυπτονομίσματα καθ’ όλη τη διάρκεια του 2023, με τα κλεμμένα ποσά να θεωρούνται ως μέσο για την παράκαμψη των διεθνών κυρώσεων και τη χρηματοδότηση του προγράμματος ανάπτυξης όπλων και των επιχειρήσεων στον κυβερνοχώρο της χώρας.

Οι εμπειρογνώμονες του Blockchain επισημαίνουν επίσης ότι το Orbit Bridge είναι ένα έργο της Ozys, στο οποίο ανήκει επίσης η Belt Finance και η KlaySwap, αμφότερες στο παρελθόν χακαρισμένες, πιθανότατα από εξελιγμένους κρατικούς φορείς που χρησιμοποίησαν την αεροπειρατεία του Border Gateway Protocol (BGP).

Τα κλεμμένα κεφάλαια από το πρόσφατο hack του Orbit Chain παρακολουθούνται με τη

πολλών διεθνών εταίρων και βρίσκεται σε εξέλιξη μια εκτεταμένη προσπάθεια για το πάγωμα των κλεμμένων περιουσιακών στοιχείων.

Η Orbit Chain προειδοποιεί επίσης ότι οι απατεώνες χρησιμοποιούν επαληθευμένους λογαριασμούς στο X για να προωθήσουν ιστότοπους ηλεκτρονικού ψαρέματος που προσποιούνται ότι είναι πύλες επιστροφής χρημάτων για να εξαπατήσουν τους ανθρώπους να συνδέσουν τα πορτοφόλια τους.

Ψεύτικοι λογαριασμοί Orbit Chain στο X που προωθούν τα drainers

Πλαστοί λογαριασμοί που προωθούν τα drainers

Ωστόσο, μόλις συνδεθεί ένα πορτοφόλι, τα κακόβουλα σενάρια θα αποστραγγίσουν όλα τα περιουσιακά στοιχεία και τα NFT από το πορτοφόλι.

Η υπηρεσία παρακολούθησης απειλών Blockchain Scam Sniffer ανέφερε ότι καθ’ όλη τη διάρκεια του 2023, οι συσκευές αποστράγγισης πορτοφολιών

έκλεψε 295 εκατομμύρια δολάρια από περισσότερα από 320 χιλιάδες θύματα

με πιο αξιοσημείωτες περιπτώσεις το Inferno Drainer και το MS Drainer.


VIA:

bleepingcomputer.com


Follow TechWar.gr on Google News