2024年元旦爆發高額遭駭事件!這次受害者是Orbit Bridge跨鏈橋,受害金額超過 8 千萬美元。
(前情提要:交易平台NFT Trader藍籌大量遭駭!駭客:我是好人,轉 10% ETH 給我即可贖回! )
(背景補充:Ledger遭駭引爆DeFi災難:牽連項目、損失金額、駭客是誰..一文整理 )
根據推特X用戶Kgjr警示,Orbit Bridge遭到駭客攻擊並大額轉出贓款,總值約為 8,150 萬美元的代幣分為五筆,每筆都異常轉入新的錢包。
其中包括 3 千萬枚 USDT、1 千萬枚 DAI、1 千萬枚 USDC、231 枚 wBTC、 9,500 枚 ETH。鏈上安全觀測派網表示,攻擊者最先是從 Tornado Cash 轉出了 10 枚 ETH 作為攻擊成本。當前駭客的意圖與攻擊方式仍在確認當中。
The initial loss of @Orbit_Chain is ~$81.5M (comprising $30 million $USDT, $10 million $USDC, $10 million DAI, 230.879 $WBTC, and 9,500 $ETH)
The exploiter initially funded with 10 $ETH from #TornadoCash and transferred them through the intermediary address… pic.twitter.com/XG62An0V91
— PeckShield Inc. (@peckshield) January 1, 2024
由於 Orbit Bridge 跨鏈橋常用於將代幣包裹(Wrap)後轉移至 Klaytn 網路,包括 OETH、OBNB 等資產,受此攻擊影響,KLY 代幣在短時間內急跌 10% 左右後反彈。