Злоумышленник Orbit Chain перемещает $48 миллионов через Tornado Cash после месяцев бездействия после взлома

В последние часы 2023 года кросс-чейн мост Orbit Chain, который имеет тесные связи с экосистемой Klaytn KLAY -1.14% , подвергся взлому, в результате которого из протокола было выведено $81,5 миллиона через несколько транзакций.

После взлома средства оставались неподвижными до субботы, когда лицо или организация, ответственная за взлом, начала переводить около $48 миллионов на основанный на Ethereum сервис микширования криптовалют Tornado Cash, как отметила Arkham Intelligence на X.

Неясно, что побудило хакера вернуться из состояния бездействия. Orbit Chain, который недавно начал возобновлять предоставление некоторых услуг по мостам после взлома, отметил в объявлении, что средства были перемещены. 

"Наша команда в настоящее время тесно сотрудничает с соответствующими органами, чтобы быстро отследить украденные активы и принять необходимые меры," - написал протокол в объявлении, опубликованном в его канале Telegram. 

Хакер перевел около $48 миллионов на новый кошелек, прежде чем отправить средства в Tornado Cash, показывают данные блокчейна. Хакер по-прежнему контролирует около $71 миллиона в эфире и стейблкоинах DAI из-за роста стоимости активов с момента атаки. 

Orbit Chain еще не предложил окончательного объяснения взлома, хотя протокол заявил, что, по его сведениям, "...инцидент не был результатом уязвимости в смарт-контракте Orbit Bridge или кражи ключа валидатора." В блоге Orbit Chain указал на скрытые действия бывшего главного офицера по информационной безопасности протокола как возможное объяснение атаки. "Это стало большим шоком для наших сотрудников, и мы в настоящее время принимаем необходимые гражданские и уголовные меры," - написал протокол.

Orbit Chain, который пообещал делиться дальнейшими обновлениями с сообществом, не смог немедленно дать комментарий для The Block.