오리지널 - 오데일리

저자-남편 방법

새해 초, 또다시 말썽을 피우는 해커들이 나섰다. 베오신 자회사 이글아이(EagleEye)의 모니터링에 따르면 오빗체인(Orbit Chain) 크로스체인 브릿지가 해킹돼 최대 8150만달러(약 815억원)의 피해를 입었다.

해킹 행위로 볼 때 이는 모두 계획된 것으로 보인다. Beosin Trace 분석에 따르면 해커들은 빠르면 하루 전(12월 31일)부터 해당 취약점을 기반으로 한 소규모 공격을 시도했으며, 이번 공격에서 훔친 ETH를 나머지 5개 주소에 대한 전송 수수료 소스로 사용했습니다.

오늘 아침 일찍, 해커들이 공식적으로 공격을 개시하고 훔친 자금을 위의 5개 주소로 이체했습니다. 각각 새 지갑으로 전송된 5개의 별도 거래에서 Orbit Bridge는 5천만 달러의 스테이블 코인(테더 3천만, DAI 1천만, USDC 1천만), wBTC 231개(약 1천만 달러) 및 ETH 9,500개(약 2,150만 달러)를 보냈습니다.

크로스체인 브리지에 대한 공격은 수시로 발생하지만 공격 유형은 복잡하지 않습니다. 예를 들어 최근 Heco Bridge는 개인 키 유출 공격을 받아 최대 8,660만 달러의 손실을 입었고, Multichain도 개인 키 유출 공격을 받아 최대 2억 4,200만 달러의 손실을 입었으며 여러 프로젝트의 개발에도 영향을 미쳤습니다. Fantom의 자산 가격을 불안정하게 만들었습니다.

이번에 Orbit Chain을 도난당한 이유는 무엇입니까? 보안기관 슬로우미스트는 이번 공격이 크로스체인 브릿지 컨트랙트의 취약점으로 인한 공격이거나 프로젝트의 중앙 서버에 대한 침입일 가능성이 있다고 보고 있다. 완벽한 사람은 없고 파괴할 수 없는 프로그램도 없지만 중앙 집중식 서버가 손상되면 더 많은 연쇄 반응이 발생할 수 있습니다.

공격 이후 Orbit Chain 토큰 ORC는 18% 이상 하락했으며 Orbit Bridge를 통해 Klaytn 네트워크에 크로스체인된 다양한 패키지 자산의 가격이 하락했습니다. 그 중 OETH, OBNB, OXRP는 모두 20% 이상 하락했습니다.

오데일리는 아직까지 오빗체인 크로스체인 브릿지가 도난당한 이유가 명확하지 않아 해커의 차기작이 확실하지 않으니 조속히 해당 지갑 승인을 취소해주시길 당부드립니다.자본 집약적인 지역인 만큼 크로스체인 브릿지는 해커들의 관심을 끄는 경우가 많으므로, 사용자로서 다음 세 가지를 해보세요.

• 사고 발생 시, 크로스체인 브릿지에 대한 계약 승인을 최대한 빨리 취소하여 추가적인 위험 확산을 방지하고, 블록체인 브라우저의 승인 확인기를 통해 취소할 수 있으며, 정기적으로 검토하고 정리하는 것이 좋습니다. 당신에게 쓸모없는 일부 계약 승인을 해커는 종종 자산을 여러 번 인출하기 위해 스마트 계약의 취약점을 악용합니다.

• 크로스체인이 자주 필요한 사용자는 보안 회사의 위험 경고, 공식 업그레이드 발표 등 크로스체인 브릿지에 관한 관련 정보에 세심한 주의를 기울여야 합니다. 그들을 위해 준비했습니다.

• 크로스체인 브릿지 LP의 참여자로서 이러한 사건에 직면하여 프로젝트 당사자와 적극적으로 소통하고 잠긴 자산에 대한 기록을 유지하며 후속 해결을 기다려야 합니다.

현재 오빗체인은 크로스체인 브릿지 계약을 중단하고 해커들과 소통 중이며, 동시에 사용자들에게 자산 피해를 배상하기 위한 보상금을 지급할 예정이며 구체적인 보상 금액은 아직 정해지지 않았다. 공공의. 오데일리도 계속해서 관심을 가져보겠습니다.