Кибератака на Orbit Chain связана с глобальной хакерской группировкой
Хакер, по утверждениям, получил доступ к инструменту правоохранительных органов для целевого сбора данных пользователей на Discord, Binance, Coinbase
- Аналитики Match Systems связали взлом Orbit Chain на $81,5 млн с другими крипто-атаками, что указывает на участие организованной преступной группы.
- Схожие методы атак, включая использование Tornado Cash, указывают на тактику группы Lazarus.
- Взлом Orbit Chain подчеркивает проблемы безопасности в сфере криптовалют: в 2023 году в результате мошенничества и взломов было похищено $2 млрд.
Аналитики блокчейна из Match Systems выявили связи между недавним похищением на сумму $81,5 млн с Orbit Chain и другими высокопрофильными кибератаками на криптовалюты в 2023 году. Это открытие связывает инцидент с Orbit Chain с атаками на такие платформы, как Coinspaid, Coinex и Atomic Wallet, что указывает на участие организованной группы киберпреступников.
Отчет Match Systems указывает на сходство методов атак, использованных в этих взломах. В частности, отмечается использование инструментов и паттернов, связанных с известной киберпреступной группировкой Lazarus. Анализ, проведенный Match Systems, включал сложное отслеживание активности атакующего в блокчейне. Это привело к открытию того, что счет атакующего получил первоначальное финансирование из источников, которые вывели средства из Tornado Cash — протокола конфиденциальности, часто используемого для сокрытия происхождения криптовалюты.
Сложный процесс «де-микширования» с использованием специализированного программного обеспечения стал ключевым в выявлении движения средств. Этот метод раскрыл сеть адресов, связанных с кражами, один из которых использовал протокол SWFT для переводов средств. Эти средства в конечном итоге были отслежены до одного кошелька Tron, который затем перевел активы на неизвестную биржу, предположительно расположенную в регионе Содружества Независимых Государств.
Паттерны всепроникающей угрозы
Использование конкретных протоколов, таких как SWFT, Avalanche Bridge и Sinbad в этих атаках, предоставляет дополнительные доказательства общего злоумышленника. Этот паттерн поведения также соответствует тактике, использованной во время взломов Atomic Wallet и CoinsPaid в 2023 году, которые Федеральное бюро расследований США приписывает группе Lazarus. Эти последовательности в методологиях атак указывают на единую, сложную сущность, стоящую за этими значительными нарушениями безопасности.
Эта серия атак подчеркивает постоянные и эволюционирующие угрозы, с которыми сталкивается индустрия криптовалют. Несмотря на высокотехнологичный характер этих платформ, они остаются уязвимыми для сложных киберпреступников, которые постоянно адаптируют свои стратегии для эксплуатации слабостей.
Влияние на Orbit Chain и крипто-сектор
Атака на эфирный хранилище Orbit Chain, приведшая к потере значительных активов в ETH и стейблкоине dai, стала еще одним серьезным ударом по крипто-сообществу. В непосредственном aftermath наблюдалось снижение рыночной капитализации нативного токена Orbit Chain, ORC, хотя с тех пор появились признаки восстановления.
Этот инцидент, являющийся частью более широкого паттерна кибератак, отражает более широкую проблему внутри сектора криптовалют. Несмотря на достижения в области безопасности, индустрия продолжает бороться с уязвимостями, которые оставляют платформы восприимчивыми к кражам и мошенничеству. Согласно De.Fi, приложению для безопасности, пользователи криптовалют потеряли почти 2 миллиарда долларов в результате мошенничества и взломов в 2023 году. Хотя это представляет собой снижение по сравнению с предыдущим годом, это подчеркивает постоянный риск и необходимость усиления мер безопасности.
Взлом Orbit Chain, завершивший год значительных эксплуатаций протоколов Web3, подчеркивает критическую необходимость в улучшении протоколов безопасности и бдительном мониторинге в крипто-ландшафте.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
