騙局警報：軌道鏈成為2023年最后一個被利用的DeFi協(xié)議

跨鏈可擴展性協(xié)議Orbit chain在2023年遭受了最后一次重大攻擊，多個區(qū)塊鏈損失了數(shù)百萬美元。

根據加密分析服務提供商Lookonchain的數(shù)據洞察，至少有五個不同的鏈受到了攻擊的影響，其中最大的被盜金額為3000萬美元。此外，價值約2160萬美元的9500個以太坊也被運走。

Orbit Chain剝削者還轉移了1000萬美元的USDC和DAI穩(wěn)定幣，以及230.88 WBTC，在黑客攻擊時價值約980萬美元。

@Orbit_Chain在6小時前被利用并損失了約8140萬美元。其中：3000萬美元9500美元ETH（2160萬美元）1000萬美元1000萬美元DAI 230.88美元WBTC（980萬美元）https://t.co/tyeEy8XmDxpic.twitter.com/xaLvNTBE6O——Lookonchain（@Lookonchain）2024年1月1日

軌道鏈確認黑客

在遭遇類似命運的典型協(xié)議中，Orbit Chain已向其用戶確認了該漏洞，并指出黑客攻擊發(fā)生在昨天下午08:52:47（UTC）通過一個未經確認的軌道橋訪問。

雖然該議定書表示正在進行全面分析以了解根本原因，但它證實了正在與國際執(zhí)法機構進行協(xié)調。

軌道鏈生態(tài)系統(tǒng)中的一些人已經開始發(fā)起虛假退款活動，希望利用受影響用戶的絕望情緒。軌道鏈協(xié)議譴責所有與這些退款索賠有關的行為。

在隨后的黑客攻擊后分析中，Orbit Chain透露，攻擊者使用美國批準的加密貨幣混合工具Tornado Cash植入了最初的ETH流動性。

Orbit Chain確定了黑客用于接收被盜資金的至少六個地址，以及被盜資金發(fā)送的至少八個地址。

行業(yè)先例？

對Orbit Chain的攻擊證明，DeFi和更廣泛的區(qū)塊鏈生態(tài)系統(tǒng)并沒有擺脫網絡犯罪分子的痛苦。

2023年，記錄了一系列攻擊，涉及OKX DEX等去中心化交易所和Heco等橋梁，11月?lián)p失了3460多億SHIB。當月，一份報告認為，僅在11月，加密貨幣項目就有超過2.9億美元被盜。