TokenPocket钱包官网|轨道链被黑 损失惨重

Web3 安全专家认为，由于黑客获得了十分之七的多重签名者的访问权限，跨链项目 Orbit Chain 损失了约 8100 万美元。

当全世界都在忙着庆祝新年前夜时，黑客却从另一个项目中提取资金。

Orbit Chain 调查黑客攻击的根本原因

Orbit Chain 向 Orbit Bridge 用户通报了此次黑客事件，并写道：

于 2023 年 12 月 31 日下午 8:52:47 +UTC 确认了对去中心化跨链协议 Orbit Bridge 的身份不明访问。 将提供有关该主题的更多信息。

该项目表示，他们进行了全面分析，以确定黑客攻击的根本原因。 它还通知用户它正在与国际执法部门联系。

由于此次攻击，原生代币 ORC 的价格在过去 24 小时内下跌了约 20%。 X 的一位用户名为@officer_cia 的威胁研究人员认为，攻击者可能已经访问了十分之七的多重签名者。

多重签名钱包提供多个私钥来访问加密货币资产。 以 Orbit Chain 为例，共有 10 个私钥。 只有一定数量的密钥持有者签名，交易才会成功。

据 @officer_cia 称，黑客窃取了以下资产：

• 3000万美元
• 1000 万 USDC
• 1000 万 DAI
• 230,879 枚 WBTC，价值 970 万美元
• 9,500 个以太坊 (ETH)，价值 2170 万美元

坏人窃取了价值约 8150 万美元的资产。 据了解，黑客通过从 Tornado Cash 存入资金来为他们的新钱包提供资金。

针对支付退款的账户发出警告

尽管黑客从 Orbit Chain 窃取了超过 8100 万美元，但其他诈骗者仍在尝试实施网络钓鱼诈骗。 据报道，许多诈骗者在 X 上冒充 Orbit Chain，并要求用户点击链接来请求退还因黑客攻击而损失的金额。

仔细检查可以发现，诈骗者的用户名中“Orbit Chain”拼写错误。 令人惊讶的是，诈骗者有一个金色的复选标记，上面有一个方形的个人资料图片，这表明这是一个官方组织帐户。 然而，原来的 Orbit Chain 帐户甚至没有蓝色复选标记。

该公司严厉警告用户，承诺退款的账户均为虚假账户。