Ataque cibernético à Orbit Chain ligado a sindicato global de hackers
Hacker supostamente obtém acesso a ferramenta de aplicação da lei para direcionar dados de usuários no Discord, Binance e Coinbase
- A Match Systems vinculou o hack da Orbit Chain no valor de US$ 81,5 milhões a outros ataques cripto, sugerindo a participação de um grupo criminoso.
- Métodos de ataque semelhantes, incluindo o uso do Tornado Cash, apontam para as técnicas do grupo Lazarus.
- O hack da Orbit Chain destaca os problemas de segurança das criptomoedas, com US$ 2 bilhões perdidos em 2023 devido a golpes e invasões.
Analistas de blockchain da Match Systems descobriram conexões entre o recente roubo de US$ 81,5 milhões da Orbit Chain e outros ciberataques de alto perfil às criptomoedas em 2023. Essa revelação liga o incidente da Orbit Chain a ataques em plataformas como Coinspaid, Coinex e Atomic Wallet, sugerindo o envolvimento de um grupo organizado de cibercrime.
O relatório da Match Systems aponta para semelhanças nos métodos de ataque usados nessas violações. Notavelmente, o uso de ferramentas e padrões associados ao infame grupo Lazarus, um sindicato de cibercriminosos bem conhecido. A análise conduzida pela Match Systems envolveu o rastreamento intrincado da atividade do atacante da Orbit Chain na blockchain. Isso levou à descoberta de que a conta do atacante recebeu financiamento inicial de fontes que haviam retirado fundos do Tornado Cash, um protocolo de privacidade frequentemente usado para ocultar as origens das criptomoedas.
O processo intrincado de 'desmistura' (de-mixing), utilizando software especializado, foi fundamental para identificar o fluxo de fundos. Esse método revelou uma rede de endereços vinculados aos roubos, com um deles usando especificamente o protocolo SWFT para transferências de fundos. Esses fundos foram eventualmente rastreados até uma única carteira Tron, que então moveu os ativos para uma exchange desconhecida, especulada estar baseada na região da Comunidade dos Estados Independentes.
Padrões de uma ameaça pervasiva
O uso de protocolos específicos como SWFT, Avalanche Bridge e Sinbad nesses ataques fornece mais evidências de um perpetrador comum. Esse padrão de comportamento também se alinha com as táticas empregadas nos hacks de 2023 da Atomic Wallet e CoinsPaid, que o FBI dos EUA atribui ao grupo Lazarus. Essas consistências nas metodologias de ataque sugerem uma única entidade sofisticada por trás dessas grandes violações de segurança.
Esta série de ataques destaca as ameaças persistentes e em evolução que enfrentam a indústria de criptomoedas. Apesar do caráter de alta tecnologia dessas plataformas, elas permanecem vulneráveis a cibercriminosos sofisticados que continuamente adaptam suas estratégias para explorar fraquezas.
Impacto na Orbit Chain e no setor de criptomoedas
O ataque à vault de Ethereum da Orbit Chain, que resultou na perda de ativos significativos em ETH e no stablecoin dai, marca outro golpe substancial para a comunidade de criptomoedas. O imediato pós-ataque viu uma diminuição na capitalização de mercado do token nativo da Orbit Chain, ORC, embora tenha mostrado sinais de recuperação desde então.
Este incidente, parte de um padrão maior de ciberataques, reflete um desafio mais amplo dentro do setor de criptomoedas. Apesar dos avanços em segurança, a indústria continua a lidar com vulnerabilidades que deixam as plataformas suscetíveis a roubos e fraudes. De acordo com a De.Fi, um aplicativo de segurança, os usuários de criptomoedas perderam quase US$ 2 bilhões com golpes e hacks em 2023. Embora isso represente uma diminuição em relação ao ano anterior, enfatiza o risco contínuo e a necessidade de medidas de segurança reforçadas.
O hack da Orbit Chain, culminando um ano de explorações significativas em protocolos Web3, destaca a necessidade crítica de protocolos de segurança aprimorados e monitoramento vigilante no cenário das criptomoedas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
