En Resumen
- El lunes, Orbit Chain sufrió un "ciberataque" mediante el cual drenaron más de $80 millones de su puente entre cadenas, Orbit Bridge.
- Tras un "acceso no identificado", el atacante retuvo $84,5 millones en múltiples direcciones, con 26.741.6 ETH (aproximadamente $64,5 millones) y $20 millones en DAI.
- Orbit Chain, en colaboración con agencias de aplicación de la ley, solicitó la congelación de activos robados a exchanges mientras trabaja en recuperar los fondos.
El proyecto de puente entre cadenas Orbit Chain fue víctima el lunes de un "ciberataque", donde fueron drenados más de $80 millones de su puente.
El proyecto declaró que después de un "acceso no identificado" en Orbit Bridge, un atacante había tomado y estaba reteniendo $84,5 millones en múltiples direcciones de billetera. Los fondos robados ascienden a 26.741.6 ETH en cinco direcciones (valorados en aproximadamente $64,5 millones a los precios actuales), con casi $20 millones en la stablecoin DAI distribuidas en otras tres direcciones.
Los fondos robados "permanecen sin moverse", dijo Orbit Chain en un tweet, añadiendo que su equipo estaba "monitoreando constantemente" los activos, que estaba en "contacto cercano" con las agencias de aplicación de la ley y estaba esforzándose por comunicarse con el atacante.
Destacando que utilizaría "todos los métodos disponibles" para recuperar los fondos, Orbit Chain agregó que ha "desarrollado un sistema de apoyo a la investigación y análisis de causas" con la Agencia Nacional de Policía de Corea del Sur y la Agencia de Internet y Seguridad (KISA).
In order to resolve this issue, the Orbit Chain team will utilize all available methods to track down the hackers and recover the funds.
We sincerely request that all members of the Orbit Chain community and the Web3 ecosystem help spread this information as widely as possible.
— Orbit Chain (@Orbit_Chain) January 2, 2024
La empresa también ha solicitado que los exchanges de criptomonedas congelen los activos robados y está colaborando con la empresa de seguridad blockchain Theori, entre otros, para ayudar a "rastrear los fondos en tiempo real". La empresa de seguridad ChainLight informó que estaba realizando un "análisis exhaustivo" de la explotación en respuesta a una solicitud de Orbit Chain.
Orbit Chain aún no ha publicado un informe completo de cómo se llevó a cabo la explotación. Decrypt se ha comunicado con Orbit Chain, Theori y ChainLight para obtener comentarios y actualizará este artículo en caso de que respondan.
En respuesta a un tweet que especula que los hackers norcoreanos podrían estar detrás de la explotación, Orbit Chain señaló que esa posibilidad también se le "ha ocurrido" a su equipo. Se ha acusado a Corea del Norte de robar criptomonedas por un valor de más de $3.400 millones en una serie de ataques a lo largo de los años, incluyendo muchos de los mayores ataques de criptomonedas de 2023.
La senadora estadounidense Elizabeth Warren ha afirmado que Corea del Norte utilizó criptomonedas robadas para "pagar aproximadamente la mitad de su programa de armas nucleares", y ha pedido que se actualice la Ley de Secreto Bancario para tener en cuenta la "amenaza" que representan las criptomonedas.
El ETH inicial utilizado en el ataque fue canalizado a través del mezclador de criptomonedas Tornado Cash, según Orbit Chain. El mezclador de monedas ha sido sancionado por el Departamento del Tesoro de los Estados Unidos por su papel en el lavado de "más de $7 mil millones" en criptomonedas, incluidos los fondos robados por el grupo de piratería norcoreano patrocinado por el estado, Lazarus Group.
Editado por Stacy Elliott.