Orbit Chain, 자산 복구 및 생태 정상화 추진 계획 발표
Orbit Chain은 자산 복구 및 생태계 정상화 추진 계획을 발표했습니다. Orbit Bridge 서비스 개발자 Ozis는 검증인과 협력하여 키를 교체하고 이에 따라 서비스를 재개할 것이라고 밝혔습니다. 이전 취약점은 Orbit Bridge, Beeno, Ripple, TON, Assets에 영향을 미치지 않았습니다. WEMIX와 같은 볼트에서. Ozis는 또한 다음 주 내에 새로운 비즈니스 비전과 방향을 커뮤니티에 공개할 계획이며 Orbit 생태계를 더욱 표준화할 것이라고 밝혔습니다.
오지스(Ozys) 전 보안 책임자, 방화벽 침해 혐의로 기소돼 8,150만 달러 규모의 Orbit Bridge 해킹
크로스체인 프로토콜인 Orbit Bridge가 8,150만 달러의 해킹 피해를 입은 한국의 블록체인 기술 회사 Ozys는 목요일 블로그 게시물을 통해 전직 최고정보보안책임자(CIO)가 보안 침해가 발생하기 전에 회사를 임의로 약화시켰다고 밝혔습니다. 회사는 전직 최고 정보 보안 책임자(CIO)를 상대로 손해 배상 소송을 제기했으며, 전직 직원이 해킹과 연관되었을 가능성을 조사해 달라고 현지 경찰에 요청했습니다. 오지스는 해당 직원이 자진 사퇴를 요청한 지 이틀 뒤인 11월 22일 전 보안국장이 내부 방화벽을 여러 차례 변경했다고 주장한다. 그는 지난 1월 10일 오지스가 발견한 보안 설정 변경 사항을 회사에 알리지 않고 12월 6일 회사를 떠난 것으로 알려졌다. 1월 1일 Orbit Bridge의 "알 수 없는 액세스"는 6번의 거래를 통해 5천만 달러의 스테이블 코인(3천만 USDT, 1천만 DAI, 1천만 USDC), 231 wBTC(약 1,000 USDC)를 8개의 새로운 지갑으로 보냈습니다. 및 9,500 이더리움(약 2,150만 달러).
Orbit Chain: 공격자에게 최종 협상 기한을 통보했으며 모든 통신은 1월 11일 9시에 종료됩니다.
크로스체인 프로토콜인 Orbit Chain은 공격자에게 최종 협상 기한을 통보했다는 문서를 발행했습니다. 즉, 표준 프로토콜에 기반한 모든 통신(버그 바운티 포함)은 1월 11일 베이징 시 9시 이후에 종료됩니다. 공격자가 응답하지 않거나 제안을 거부하는 경우 Orbit Chain 팀은 현상금을 대중에게 공개하고 전 세계 모든 기여자의 적극적인 지원을 받아 공격자를 계속 추적합니다.
Orbit Chain은 사이버 공격을 받아 8천만 달러의 암호화폐를 도난당했습니다.
크로스체인 브릿지 프로젝트인 Orbit Chain은 월요일에 "사이버 공격"을 당했으며 공격자들은 브릿지에서 8천만 달러 이상을 탈취했습니다. 프로젝트에서는 Orbit Bridge가 "알 수 없는 액세스" 문제를 겪은 후 공격자가 여러 지갑 주소에 분산되어 있는 약 8,450만 달러의 자산을 식별했다고 밝혔습니다. 도난당한 자금은 총 26,741.6 ETH로 5개 주소에 배포되었으며(현재 가격으로 약 6,450만 달러 상당), 2천만 달러 미만의 스테이블코인 DAI가 3개의 추가 주소에 배포되었습니다. Orbit Chain은 도난당한 자금이 "사용되지 않은 상태로 남아 있으며" 팀이 자산을 "지속적으로 모니터링"하고 법 집행 기관과 "긴밀한 접촉"을 유지하며 공격자와 소통하기 위해 열심히 노력하고 있다고 말했습니다. 이 회사는 또한 암호화폐 거래소에 도난당한 자산을 동결하고 블록체인 보안 회사인 테오리(Theori) 및 다른 업체와 협력하여 "실시간으로 자금을 추적"할 수 있도록 요청했습니다.
슬로우 미스트 코사인: Orbit Bridge에 대한 예비 분석에서는 개인 키가 직접 도난당한 것이 아니라 브리지의 취약점이나 관련 중앙 서버 문제일 가능성이 높습니다.
SlowMist 설립자 Yu Xian은 Orbit Bridge가 도난당했으며 손실액은 최소 8,150만 달러에 달했다고 트위터에 밝혔습니다. 예비 분석에 따르면 개인 키가 직접 도난당한 것은 아니지만(이 가능성을 완전히 배제하지는 않지만) 그럴 가능성이 더 높습니다. 브릿지의 취약점이나 관련된 중앙 서버 문제로 인해 공격자는 이러한 개인키(7/10)를 속여 Withdraw를 체크할 수 있다.코사인은 또한 해커의 주소를 구체적으로 확인할 수 있다고 하며 해커가 이를 준비하고 있음을 지적했다. 이틀 전.
XY Finance: Orbit 보안 사고로 인해 Klaytn 관련 서비스가 중단되었으며, 팀에서는 상황을 지속적으로 모니터링할 예정입니다.
크로스체인 집계 플랫폼 XY Finance는 Orbit 보안 사고로 인해 팀이 사용자를 보호하기 위해 필요한 예방 조치를 취했음을 명시하는 X 플랫폼에 대한 문서를 발행했습니다. 특히 안전 조치로 Klaytn 관련 서비스를 모두 중단했습니다. 관계자들은 또한 다른 모든 브리징 및 크로스체인 서비스는 영향을 받지 않았으며 정상적으로 운영되고 있다고 강조했습니다. 팀은 상황을 계속 모니터링하며 추후 공지가 있을 때까지 Klaytn 관련 서비스를 복원할 예정입니다.
Orbit Chain: 현재 유포되고 있는 모든 환급 청구는 사기이므로 참여하지 마십시오.
Orbit Chain은 현재 유포되고 있는 모든 환급 청구가 사기라는 내용의 도난 업데이트를 발표했습니다. 참여하지 마시고, 상황 전개에 따라 제공될 Orbit_Chain 번호의 업데이트만 참고하시기 바랍니다.