تواجه Orbit Chain خسارة قدرها 80 مليون دولار في أول اختراق لها في عام 2024

عانى مشروع بلوكتشين في كوريا الجنوبية، أوربت تشين، من انتكاسة كبيرة في العام الجديد، حيث خسر أكثر من ٨٠ مليون دولار في عملية اختراق جسر كان من الممكن تجنبها. تضمن الحادث اختراقًا للمفاتيح الخاصة، مما سلط الضوء على نقاط الضعف في أمان المشروع.

فقرات مهمة:

• تسوية Multisig:
  كشف أحد الباحثين، المعروف باسم الضابط_cia، أن المهاجم تمكن من الوصول إلى سبعة من أصل عشرة موقعين متعددين، مما أدى إلى خسارة إجمالية قدرها 81.5 مليون دولار. فشلت Multisig، المصممة لمنع سيطرة الطرف الواحد، في إحباط الاختراق.
• توزيع الأموال المنهوبة:
  كانت غالبية الأموال المسروقة في شكل عملات مستقرة، بما في ذلك 30 مليون دولار في USDT، و10 ملايين دولار في USDC، و10 ملايين دولار في DAI. بالإضافة إلى ذلك، تم فقدان 231 WBTC (10 ملايين دولار) و9500 إيثريوم (21.5 مليون دولار).
• جهود تجميد الأصول:
  طلب فريق Orbit Chain من بورصات العملات المشفرة تجميد الأصول المسروقة. ويجري التعاون مع سلطات إنفاذ القانون لتعقب الأصول المفقودة. يتم تحذير المستخدمين من التعامل مع مطالبات السداد المتداولة.

مخاوف البنية التحتية غير الآمنة:

وفقًا لتايلور موناهان، مدير المنتج الرئيسي في Metamask، واجهت Ozys، الشركة الأم لـ Orbit Bridge، حوادث اختراق سابقة. كما عانت مشاريع أخرى لشركة Ozys، مثل KlaySwap وBelt Finance، من خسائر في العملات المشفرة في السنوات الأخيرة.

مخاطر اختراق المفتاح الخاص:

لا تزال التنازلات الرئيسية الخاصة تشكل تهديدًا كبيرًا في مجال blockchain. ويضيف الاختراق الأخير إلى قائمة متزايدة من الحوادث، مما يؤكد أهمية التعلم من أخطاء الماضي. كانت ثغرات Multisig وتسويات المفتاح الخاص من المساهمين الرئيسيين في الخسائر في عام 2023.

تظل قابلية تعرض مشاريع blockchain للتسويات الرئيسية الخاصة مشكلة حرجة، مما يؤدي إلى خسائر مالية كبيرة. ومن الضروري أن تقوم الصناعة بشكل جماعي بمعالجة المخاوف الأمنية ومشاركة الدروس المستفادة لمنع وقوع حوادث في المستقبل.

في حين أن التركيز الفوري ينصب على التخفيف من آثار الاختراق، يجب على صناعة البلوكتشين أن تعمل بشكل جماعي نحو تعزيز التدابير الأمنية والتعلم من أخطاء الماضي لحماية ثقة المستثمرين. يعد هذا الحادث بمثابة تذكير بالتحديات المستمرة في ضمان أمن الأصول الرقمية.