跨链桥项目 Orbit Chain 周一遭遇 “网络攻击”，超过 8000 万美元的资金从桥上流失。
该项目称，在对 Orbit Bridge 进行 “身份不明的访问 “后，一名攻击者通过多个钱包地址窃取并持有了价值 8450 万美元的资产。被盗资金共计 26,741.6 ETH，分布在五个地址（按当前价格计算价值约为 6,450 万美元），稳定币 DAI 价值略低于 2,000 万美元，分布在另外三个地址。
Orbit Chain 在一条推文中说，被盗资金 “仍未转移”，并补充说其团队正在 “持续监控 “这些资产，与执法机构保持 “密切联系”，并努力与攻击者沟通。
Orbit Chain 指出，它将使用 “所有可用的方法 “追回资金，并补充说，它已与韩国国家警察厅和互联网安全局（KISA）共同 “开发了一套调查支持和原因分析系统”。
为了解决这一问题，Orbit Chain 团队将利用一切可用方法追踪黑客并追回资金。
我们诚挚地请求 Orbit Chain 社区和 Web3 生态系统的所有成员帮助尽可能广泛地传播这一信息。
– Orbit Chain (@Orbit_Chain) 2024年1月2日
该公司还要求加密货币交易所冻结被盗资产，并与区块链安全公司Theori等合作，帮助 “实时追踪资金”。安全公司 ChainLight 报告称，应 Orbit Chain 的请求，该公司正在对该漏洞进行 “全面分析”。
Orbit Chain 尚未公布漏洞利用的全部过程。TCN 已联系 Orbit Chain、Theori 和 ChainLight 征求意见，如果他们做出回应，TCN 将更新本文。
Orbit Chain 在回应一条推特时指出，朝鲜黑客可能是这一漏洞的幕后黑手。朝鲜被指控在多年来的一系列黑客攻击中窃取了价值超过 34 亿美元的加密货币，其中包括许多 2023 年最大的加密货币黑客攻击。
美国参议员伊丽莎白-沃伦（Elizabeth Warren）声称，朝鲜利用窃取的加密货币 “支付了大约一半的核武器计划”，并呼吁更新《银行保密法》，以应对加密货币带来的 “威胁”。
据Orbit Chain称，攻击中使用的初始ETH是通过加密货币混合器龙卷风现金（Tornado Cash）输送的。美国财政部已对该混合币商进行了制裁，原因是它参与了价值 “超过 70 亿美元 “的加密货币的洗钱活动，其中包括由国家支持的朝鲜黑客组织拉扎罗斯集团（Lazarus Group）窃取的资金。
