Хакер предположительно получил доступ к инструменту правоохранительных органов для сбора пользовательских данных в Discord, Binanceи CoinbaseАналитики блокчейна из Match Systems обнаружили связь между недавним хищением 81,5 млн долларов из Orbit Chain и другими громкими кибератаками на криптовалюты в 2023 году. Это открытие связывает инцидент с Orbit Chain dent атаками на такие платформы, как Coinspaid, Coinex и Atomic Wallet, что указывает на причастность организованной группы киберпреступников.
В отчете Match Systems указывается на сходство методов атаки, использованных при этих взломах. В частности, отмечается использование инструментов и шаблонов, связанных с печально известной группой Lazarus, известным киберпреступным синдикатом. Анализ, проведенный Match Systems, включал в себя тщательное tracактивности злоумышленника, атаковавшего Orbit, в блокчейне. Это привело к обнаружению того, что на счет злоумышленника поступили первоначальные средства из источников, которые ранее выводили средства из Tornado Cash, протокола конфиденциальности, часто используемого для сокрытия происхождения криптовалюты.
Сложный процесс «демиксинга», использующий специализированное программное обеспечение, сыграл ключевую роль вdentпотока средств. Этот метод позволил обнаружить сеть адресов, связанных с кражами, один из которых использовал протокол SWFT для денежных переводов. В конечном итоге эти средства были tracдо одного кошелька Tron , который затем перевел активы на неизвестную биржу, предположительно расположенную в регионе Содружестваdent Государств.
Закономерности повсеместной угрозы
Использование в этих атаках конкретных протоколов, таких как SWFT, Avalanche Bridge и Sinbad, является дополнительным доказательством наличия общего злоумышленника. Такая модель поведения также совпадает с тактикой, использованной при взломе Atomic Wallet и CoinsPaid в 2023 году, который Федеральное бюро расследований США приписывает группе Lazarus. Эти сходства в методах атак указывают на наличие единой, изощренной структуры, стоящей за этими серьезными нарушениями безопасности.
Эта серия атак подчеркивает постоянные и постоянно меняющиеся угрозы, с которыми сталкивается криптовалютная индустрия. Несмотря на высокотехнологичный характер этих платформ, они остаются уязвимыми для изощренных киберпреступников, которые постоянно адаптируют свои стратегии для использования слабых мест.
Влияние на Orbit Chain и криптосектор
Атака на хранилище Ethereum сети Orbit Chain, приведшая к потере значительных активов в ETH и стейблкоине dai, стала еще одним серьезным ударом по криптовалютному сообществу. Сразу после этого наблюдалось снижение рыночной капитализации собственного токена Orbit Chain, ORC, хотя с тех пор он демонстрирует признаки восстановления.
Этотdent, являющийся частью более масштабной серии кибератак, отражает более широкую проблему в секторе криптовалют. Несмотря на достижения в области безопасности, отрасль продолжает бороться с уязвимостями, которые делают платформы уязвимыми для краж и мошенничества. По данным приложения De.Fi, пользователи криптовалют потеряли почти 2 миллиарда долларов из-за мошенничества и взломов в 2023 году. Хотя это меньше, чем в предыдущем году, это подчеркивает сохраняющийся риск и необходимость усиления мер безопасности.
Взлом Orbit Chain, ставший кульминацией года значительных атак на протокол Web3, подчеркивает острую необходимость в усилении протоколов безопасности и бдительном мониторинге в криптовалютном мире.
