Orbit Chain 在 2024 年的首次黑客攻击中面临 8000 万美元的损失

韩国区块链项目 Orbit Chain 在新的一年里遭遇了重大挫折，在一次可预防的桥梁黑客攻击中损失了 8000 多万美元。该事件涉及私钥泄露，凸显了项目的安全漏洞。

重要段落：

• Multisig 妥协
  一位名为 officer_cia 的研究人员透露，攻击者获得了 10 个 multisig 签名者中 7 个的访问权限，共造成 8150 万美元的损失。为防止单方控制而设计的 Multisig 未能阻止漏洞。
• 被盗资金明细
  大部分被盗资金是稳定币，包括 3,000 万美元的 USDT、1,000 万美元的 USDC 和 1,000 万美元的 DAI。此外，还有 231 个 WBTC（1000 万美元）和 9500 个 ETH（2150 万美元）丢失。
• 资产冻结工作：
  Orbit Chain 团队已要求加密货币交易所冻结被盗资产。与执法部门的合作正在进行中，以追踪丢失的资产。警告用户不要参与流传的报销申请。

不安全的基础设施问题：

据Metamask公司首席产品经理泰勒-莫纳汉（Taylor Monahan）称，Orbit Bridge'的母公司Ozys之前也曾遭遇过黑客攻击事件。近年来，Ozys 的其他项目，如 KlaySwap 和 Belt Finance，也曾遭遇加密货币损失。

私钥泄露风险

私钥泄露继续对区块链领域构成重大威胁。最近发生的黑客攻击事件在不断增加，强调了从过去的错误中吸取教训的重要性。多重签名漏洞和私钥泄露是造成 2023 年损失的主要原因。

区块链项目容易受到私钥泄露的影响，这仍然是一个关键问题，会导致巨大的经济损失。业界必须共同解决安全问题，并分享经验教训，以防止未来事件的发生。

虽然当前的重点是减轻黑客攻击的后果，但区块链行业必须共同努力加强安全措施，并从过去的错误中吸取教训，以维护投资者的信任。这一事件提醒我们，在确保数字资产安全方面仍存在挑战。