Los ciberdelincuentes robaron más de 82 millones de dólares en criptomonedas apenas unas horas antes de que comenzara el nuevo año utilizando Orbit Bridge, un servicio puente del protocolo de cadena cruzada Orbit Chain. En una declaración oficial de X, el equipo de Orbit Chain verificó el suceso y mencionó que están trabajando con la empresa de auditoría web3 Theori para determinar «la causa raíz del problema». Sin proporcionar más información, el equipo afirmó que está “interactuando activamente con agencias internacionales encargadas de hacer cumplir la ley”.
Los ciberdelincuentes se ponen a trabajar el día de Año Nuevo
Los atacantes violaron el protocolo el “31 de diciembre de 2023 08:52:47 PM +UTC”, según la confirmación oficial. Actualmente, los desarrolladores están trabajando junto con agencias policiales extranjeras para identificar la causa principal del incidente. PeckShield Inc., una empresa de seguridad blockchain, llevó a cabo una investigación preliminar que arrojó 81,5 millones de dólares en pérdidas en monedas estables y otras criptomonedas en cinco transacciones diferentes.
Fuente: PeckShield Recientemente, en X (anteriormente Twitter), personas influyentes en criptomonedas y especialistas en seguridad blockchain como @officer_cia verificaron el ataque a través de sus tweets. SlowMist concluyó una investigación externa inicial y encontró evidencia de una posible violación de seguridad en el puente de Orbit Chain o en el servidor centralizado comprometido. Para saber más sobre el hack, la empresa está llevando a cabo una investigación más exhaustiva. La herramienta de análisis blockchain Arkham Intelligence ha informado que cinco transacciones distintas que utilizan criptomonedas sacaron del sistema 81,68 millones de dólares.
Capitalización total del mercado criptográfico de 1,61 billones de dólares en el gráfico diario: TradingView.com En 2018, Corea del Sur introdujo Orbit Chain, que facilita las transacciones entre cadenas entre varios protocolos descentralizados. El protocolo transfiere activos entre redes compatibles con EVM y la cadena de bloques modular de capa 1 Klaytn, con fuertes vínculos con esta última. Klaytn se compromete a proporcionar actualizaciones inmediatas y se comunica periódicamente con Ozys para evaluar la situación. Se cree que Orbit es el mayor proveedor de puentes de Klaytn.
La Fundación Klaytn no se ha visto afectada por el hackeo del Puente Orbit. Actualmente nos estamos comunicando con Ozys para evaluar la situación y proporcionaremos una actualización lo antes posible. – Klaytn (@klaytn_official) 1 de enero de 2024
Después de muchas salidas importantes del protocolo Orbit Chain Bridge, el usuario anónimo de X (anteriormente Twitter), Kgjr, descubrió la posible vulnerabilidad del protocolo por parte de los ciberdelincuentes. En Twitter, varios otros analistas de blockchain compartieron los mismos hallazgos.
Parece que el puente orbital se está agotando en este momento, diferentes billeteras nuevas para wbtc usdt usdc y dai, prueba la aparición de tx en el escáner del puente orbital, pero las más grandes no. Carteras abajo pic.twitter.com/zlUbT0HrO2
– Kgjr (despistado333) (@KGJRTG) 31 de diciembre de 2023
Grandes pérdidas en 2023
El incidente aumentó en unos pocos millones más la cantidad total de dinero perdida por los ciberdelincuentes en 2023. La popular empresa de seguridad Web3 SlowMist informa que 462 hackeos en total provocaron salidas de más de 2.400 millones de dólares en el transcurso del año. La tripulación de Orbit aseguró a los usuarios del protocolo que estaban contactando activamente a las autoridades para solicitar apoyo y que se estaba llevando a cabo una investigación de la causa raíz. Además, Orbit Chain reveló un plan de compensación para los usuarios. Para recibir un reembolso, los usuarios debían pasar por un proceso de verificación y determinar su elegibilidad. Imagen destacada de Pixabay
