Orbit Chain sufrió un ataque con pérdidas de aproximadamente 80 millones de dólares, análisis del primer gran incidente de seguridad de 2024.

El 1 de enero de 2024, una plataforma de puente entre cadenas, Orbit Chain, sufrió un ataque de hackers, con pérdidas que alcanzan aproximadamente los 80 millones de dólares. Este incidente se convirtió en uno de los mayores accidentes de seguridad en criptomonedas al inicio del nuevo año.

La plataforma de monitoreo de seguridad ha detectado que los atacantes comenzaron a hacer pruebas a pequeña escala hace un día. Los hackers utilizaron una pequeña cantidad de ETH robada inicialmente como tarifas de transacción para un ataque a gran escala posterior, mostrando una técnica de ataque cuidadosamente planificada.

Orbit Chain, como una plataforma de gestión de activos multichain, permite a los usuarios transferir y utilizar activos criptográficos entre diferentes blockchains. Tras el incidente, el equipo del proyecto actuó rápidamente, suspendiendo la operación del contrato del puente multichain y tratando de contactar a los atacantes.

Un análisis profundo muestra que los atacantes invocaron directamente la función de retiro en el contrato de puente de Orbit Chain, logrando transferir una gran cantidad de activos. Esta función debería haber asegurado la legitimidad y seguridad de la transacción mediante la verificación de firmas. El diseño del contrato requiere que al menos el 70% de los administradores (es decir, 7 de las 10 direcciones de administración) firmen para aprobar la operación de retiro.

Sin embargo, el atacante logró eludir este mecanismo de seguridad de alguna manera. Un análisis preliminar indica que este incidente probablemente fue causado por un ataque engañoso al servidor que almacena las claves privadas del administrador, lo que permitió al atacante obtener suficientes permisos de firma.

El seguimiento de fondos muestra que los activos robados se han transferido de manera dispersa a cinco direcciones de billetera diferentes. Estos activos incluyen aproximadamente 50 millones de dólares en stablecoins (30 millones de USDT, 10 millones de DAI y 10 millones de USDC), 231 wBTC valorados en aproximadamente 10 millones de dólares, y 9500 ETH valorados en aproximadamente 21.5 millones de dólares.

Este evento destaca una vez más la importancia del diseño de seguridad en los sistemas de blockchain. Especialmente al manejar activos entre cadenas, se requieren medidas de seguridad más estrictas y mecanismos de verificación múltiple. Al mismo tiempo, la gestión de claves privadas y el control de acceso son aspectos que necesitan ser reforzados.

Este incidente sin duda es una llamada de atención para toda la industria de las criptomonedas. Nos recuerda que, al perseguir la innovación y la eficiencia, debemos poner la seguridad en primer lugar. Solo estableciendo sistemas de seguridad más robustos y confiables podremos lograr la amplia aplicación y el desarrollo a largo plazo de la tecnología blockchain.