Проект Orbit Chain зазнав атаки, збитки близько 80 мільйонів доларів

На початку нового року 2024 року платформа міжланцюгових мостів Orbit Chain зазнала серйозної безпекової події, внаслідок якої було втрачено близько 80 мільйонів доларів. Згідно з даними платформи моніторингу безпеки, зловмисники почали невелику пробну атаку за день до цього та використали вкрадені ETH для фінансування подальшої масової атаки.

Наразі команда проєкту призупинила роботу контракту кросчейн-мосту та намагається зв'язатися з атакуючими. Експерти з безпеки провели детальний аналіз цього інциденту, виявивши конкретні методи атаки та рух коштів.

Аналіз методів атаки

Зловмисники головним чином здійснюють переміщення активів, безпосередньо викликаючи функцію withdraw контракту моста Orbit Chain. Ця функція використовує механізм перевірки підписів, щоб забезпечити законність зняття коштів. Подальший аналіз показав, що контракт вимагає підписання транзакції на зняття як мінімум 70% адміністрації (тобто 7 з 10 адміністраторів), щоб її виконати.

Експерти припускають, що ця подія, ймовірно, сталася через обман атаку на сервер, який зберігає приватні ключі адміністраторів. Це підкреслює важливість належного зберігання приватних ключів у механізмі мультипідпису.

Часова лінія атак

• 30 грудня 2023 року: зловмисники почали невелику пробну атаку, вкрали невелику кількість ETH і розподілили її на інші адреси атак, як комісію.
• 31 грудня 2023 року ввечері: кілька адрес атак одночасно розпочали масштабну атаку на активи проекту, такі як DAI, WBTC, ETH, USDC, USDT.

Напрямок вкрадених коштів

Зловмисник розподілить вкрадені кошти на 5 різних адрес:

• 30 мільйонів доларів Tether
• 10 мільйонів DAI
• 10 мільйонів доларів США USDC
• 231 wBTC (приблизно 10 мільйонів доларів США)
• 9500 ETH (приблизно 2150 мільйонів доларів США)

Безпекові поради

Ця подія ще раз нагадує нам, що при проектуванні та впровадженні систем блокчейн безпека завжди повинна бути на першому місці. Конкретні рекомендації включають:

1. Підвищення безпеки коду контракту, дотримуючись найкращих практик та стандартів безпеки
2. Удосконалення механізму ідентифікації та управління правами доступу
3. Використання багатопідпису та інших розширених заходів безпеки
4. Регулярно проводити аудит безпеки та перевірку вразливостей
5. Розробка плану реагування на надзвичайні ситуації для підвищення здатності до обробки інцидентів

У сучасному світі швидкого розвитку децентралізованих фінансів як проекти, так і користувачі повинні постійно залишатися насторожі, ставити безпеку на перше місце та спільно підтримувати здоровий розвиток екосистеми блокчейн.