Orbit Chain diserang, kerugian mencapai 80 juta dolar AS
Pada 1 Januari 2024, sebuah insiden keamanan besar mengejutkan dunia cryptocurrency. Platform jembatan lintas rantai Orbit Chain diserang oleh hacker, dengan kerugian mencapai sekitar 80 juta dolar AS. Peristiwa ini sekali lagi memicu kekhawatiran tentang keamanan blockchain.
Menurut platform pemantauan keamanan, hacker telah memulai serangan skala kecil sejak sehari yang lalu. Penyerang pertama-tama mencuri sejumlah kecil ETH dan menggunakannya sebagai biaya untuk serangan besar-besaran berikutnya. Kemudian, hacker melancarkan serangan total terhadap Orbit Chain menggunakan beberapa alamat.
Orbit Chain adalah platform yang memungkinkan pengguna untuk mentransfer aset kripto di antara berbagai blockchain. Setelah menemukan bahwa mereka telah diserang, tim proyek segera mengambil tindakan, menghentikan operasi kontrak jembatan lintas rantai, dan berusaha untuk menghubungi penyerang.
Analisis teknis menunjukkan bahwa serangan ini dilakukan terutama melalui pemanggilan langsung fungsi penarikan dari kontrak jembatan Orbit Chain. Fungsi ini menggunakan mekanisme verifikasi tanda tangan untuk memastikan keabsahan transaksi. Namun, pelaku tampaknya berhasil menghindari langkah keamanan ini.
Desain kontrak mengharuskan 70% dari administrator (yaitu 7 dari 10 administrator) untuk menandatangani sebelum penarikan dapat disetujui. Ini berarti penyerang mungkin telah memperoleh jumlah kunci privat administrator yang cukup. Para ahli keamanan berspekulasi bahwa server yang menyimpan kunci privat ini mungkin telah mengalami serangan penipuan.
Serangan hacker dimulai pada 30 Desember 2023, awalnya hanya berupa percobaan kecil. Pada malam 31 Desember, serangan diluncurkan secara menyeluruh, dengan target termasuk berbagai cryptocurrency seperti DAI, WBTC, ETH, USDC, dan USDT.
Hingga saat ini, dana yang dicuri telah dipindahkan ke lima alamat berbeda. Dana ini termasuk sekitar 50 juta dolar AS dalam stablecoin (30 juta USDT, 10 juta DAI, dan 10 juta USDC), 231 wBTC senilai sekitar 10 juta dolar AS, serta 9500 ETH senilai sekitar 21,5 juta dolar AS.
Peristiwa ini sekali lagi menekankan pentingnya keamanan blockchain. Ini mengingatkan kita bahwa dalam merancang dan menerapkan sistem blockchain, keamanan harus dijadikan prioritas utama. Langkah-langkah kunci termasuk:
Meningkatkan keamanan kode kontrak, mengikuti praktik terbaik dan standar keamanan.
Memperbaiki mekanisme verifikasi identitas dan otorisasi, memastikan hanya entitas yang berwenang yang dapat melakukan operasi sensitif.
Terapkan tanda tangan ganda dan manajemen izin yang ketat untuk mencegah titik kegagalan tunggal.
Melakukan audit keamanan dan penilaian kerentanan secara berkala.
Membangun mekanisme respons darurat agar dapat merespons dengan cepat saat terjadi insiden keamanan.
Seiring dengan perkembangan industri cryptocurrency yang terus berlangsung, tantangan keamanan serupa mungkin akan terus muncul. Oleh karena itu, pengembang proyek, investor, dan pengguna perlu tetap waspada untuk bersama-sama menjaga keamanan ekosistem blockchain.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
18 Suka
Hadiah
18
7
Bagikan
Komentar
0/400
OnchainGossiper
· 08-05 17:32
Sekali lagi, jembatan lintas rantai mengalami masalah. Kapan semua ini akan berakhir?
Lihat AsliBalas0
ShamedApeSeller
· 08-05 06:04
Satu lagi jembatan cross-chain doomed
Lihat AsliBalas0
WalletWhisperer
· 08-02 23:16
Suckers pertama yang dipermainankan di tahun baru telah muncul.
Lihat AsliBalas0
TokenVelocityTrauma
· 08-02 18:23
Tahun ini adalah hadiah pertama untuk shitcoin.
Lihat AsliBalas0
GasBandit
· 08-02 18:22
Satu jembatan lagi telah diangkat. Jangan cue.
Lihat AsliBalas0
airdrop_whisperer
· 08-02 18:08
Tahun baru pertama Rug Pull sudah terjadi.
Lihat AsliBalas0
zkProofInThePudding
· 08-02 18:01
Sudah dibilang bahwa jembatan lintas rantai itu memiliki jebakan.
Orbit Chain diserang Hacker, kerugian mencapai 80 juta dolar AS
Orbit Chain diserang, kerugian mencapai 80 juta dolar AS
Pada 1 Januari 2024, sebuah insiden keamanan besar mengejutkan dunia cryptocurrency. Platform jembatan lintas rantai Orbit Chain diserang oleh hacker, dengan kerugian mencapai sekitar 80 juta dolar AS. Peristiwa ini sekali lagi memicu kekhawatiran tentang keamanan blockchain.
Menurut platform pemantauan keamanan, hacker telah memulai serangan skala kecil sejak sehari yang lalu. Penyerang pertama-tama mencuri sejumlah kecil ETH dan menggunakannya sebagai biaya untuk serangan besar-besaran berikutnya. Kemudian, hacker melancarkan serangan total terhadap Orbit Chain menggunakan beberapa alamat.
Orbit Chain adalah platform yang memungkinkan pengguna untuk mentransfer aset kripto di antara berbagai blockchain. Setelah menemukan bahwa mereka telah diserang, tim proyek segera mengambil tindakan, menghentikan operasi kontrak jembatan lintas rantai, dan berusaha untuk menghubungi penyerang.
Analisis teknis menunjukkan bahwa serangan ini dilakukan terutama melalui pemanggilan langsung fungsi penarikan dari kontrak jembatan Orbit Chain. Fungsi ini menggunakan mekanisme verifikasi tanda tangan untuk memastikan keabsahan transaksi. Namun, pelaku tampaknya berhasil menghindari langkah keamanan ini.
Desain kontrak mengharuskan 70% dari administrator (yaitu 7 dari 10 administrator) untuk menandatangani sebelum penarikan dapat disetujui. Ini berarti penyerang mungkin telah memperoleh jumlah kunci privat administrator yang cukup. Para ahli keamanan berspekulasi bahwa server yang menyimpan kunci privat ini mungkin telah mengalami serangan penipuan.
Serangan hacker dimulai pada 30 Desember 2023, awalnya hanya berupa percobaan kecil. Pada malam 31 Desember, serangan diluncurkan secara menyeluruh, dengan target termasuk berbagai cryptocurrency seperti DAI, WBTC, ETH, USDC, dan USDT.
Hingga saat ini, dana yang dicuri telah dipindahkan ke lima alamat berbeda. Dana ini termasuk sekitar 50 juta dolar AS dalam stablecoin (30 juta USDT, 10 juta DAI, dan 10 juta USDC), 231 wBTC senilai sekitar 10 juta dolar AS, serta 9500 ETH senilai sekitar 21,5 juta dolar AS.
Peristiwa ini sekali lagi menekankan pentingnya keamanan blockchain. Ini mengingatkan kita bahwa dalam merancang dan menerapkan sistem blockchain, keamanan harus dijadikan prioritas utama. Langkah-langkah kunci termasuk:
Meningkatkan keamanan kode kontrak, mengikuti praktik terbaik dan standar keamanan.
Memperbaiki mekanisme verifikasi identitas dan otorisasi, memastikan hanya entitas yang berwenang yang dapat melakukan operasi sensitif.
Terapkan tanda tangan ganda dan manajemen izin yang ketat untuk mencegah titik kegagalan tunggal.
Melakukan audit keamanan dan penilaian kerentanan secara berkala.
Membangun mekanisme respons darurat agar dapat merespons dengan cepat saat terjadi insiden keamanan.
Seiring dengan perkembangan industri cryptocurrency yang terus berlangsung, tantangan keamanan serupa mungkin akan terus muncul. Oleh karena itu, pengembang proyek, investor, dan pengguna perlu tetap waspada untuk bersama-sama menjaga keamanan ekosistem blockchain.