- El exploit de Orbit implica cinco transacciones que drenan cantidades sustanciales de stablecoins, Wrapped Bitcoin y Ethereum a distintas carteras.
- El agente de la CIA también sugiere que el atacante comprometió a los firmantes multifirma, iniciando el ataque con fondos de TornadoCash.
Aunque los mercados de criptomonedas han progresado significativamente, los ataques y hackeos siguen asolando el mercado debido a los malos actores.
En un acontecimiento preocupante, Orbit Bridge, un importante protocolo de puente entre cadenas, ha experimentado una notable fuga de $81,5 millones en varias criptomonedas, lo que indica un posible hackeo importante. El 31 de diciembre, un usuario anónimo de Twitter dio la voz de alarma sobre un posible exploit, destacando salidas sustanciales del protocolo Orbit Chain Bridge. Esta preocupación cobró fuerza cuando el investigador de blockchain Officer CIA y la empresa de ciberseguridad Cyvers también verificaron el hackeo.
Arkham Intelligence, una plataforma de análisis de blockchain, informó posteriormente de que los phablets habían logrado drenar la notable cantidad de $81,68 millones en ganancias ilícitas.
La brecha se desarrolló a través de cinco transacciones separadas, cada una dirigida a carteras distintas. Los movimientos no autorizados incluían $50 millones en stablecoins (30 millones de Tether, 10 millones de DAI y 10 millones de USDC), 231 Wrapped Bitcoin (wBTC) valorados en aproximadamente 10 millones de dólares, y 9.500 Ethereum, por valor de unos $21,5 millones. La detección inicial del hackeo se atribuyó a un usuario conocido como Kgjr.
Cabe destacar que el protocolo Orbit Bridge parece tener importantes afiliaciones con el ecosistema Klaytn. Los datos del explorador de Klaytn revelan que nueve de los diez principales tokens de la red, según la capitalización de mercado en circulación, tienen vínculos con Orbit Bridge como activos envueltos.
El incidente aumenta la preocupación por la seguridad y la integridad de los protocolos de cadena cruzada y sus ecosistemas interconectados. Es probable que se estén llevando a cabo investigaciones sobre el pirateo y que las partes interesadas sigan de cerca la evolución de la situación.
El atacante de Orbit recibe fondos de Tornado Cash
Officer CIA, una figura prominente en las investigaciones de blockchain, sugiere que el atacante probablemente comprometió a 7 de cada 10 firmantes de múltiples firmas en una reciente brecha de seguridad del protocolo Orbit Chain Bridge. El exploit comenzó con una financiación inicial de 10 Ethereum (ETH) de TornadoCash, un conocido servicio de mezcla de monedas popular entre los hackers.
El ataque orquestado se desarrolló a través de cinco transacciones separadas, dando como resultado el movimiento de $30 millones en Tether (USDT), $10 millones en USD Coin (USDC), $21,7 millones en Ether (ETH), $9,8 millones en Wrapped Bitcoin (WBTC) y $10 millones de la stablecoin algorítmica DAI a nuevos monederos.
Cabe destacar que el protocolo de Orbit Chain está intrincadamente vinculado a la red Klaytn (KLAY), una blockchain modular de Layer-1. Los datos del explorador de bloques de Klaytn indican además que ocho de los activos más valiosos de su red, basados en la capitalización total del mercado, son activos envueltos en Orbit Bridge.
En respuesta al reciente fallo de seguridad, Orbit Bridge ha iniciado un proceso de distribución de compensaciones para todos los usuarios afectados. La plataforma también insta a los usuarios a revisar rápidamente las aprobaciones en sus tableros. Todos los usuarios de Orbit pueden optar a la compensación, lo que subraya el compromiso del proyecto para hacer frente a las consecuencias de la brecha y mitigar el impacto en su comunidad.
