Orbit Chain projesi saldırıya uğradı, yaklaşık 80 milyon dolar kaybedildi

2024 yılının başında, çapraz zincir köprü platformu Orbit Chain, yaklaşık 80 milyon dolar kayıpla sonuçlanan büyük bir güvenlik olayıyla karşılaştı. Güvenlik izleme platformlarına göre, saldırganlar bir gün önce küçük ölçekli bir test yapmaya başlamış ve çalınan ETH'leri sonraki büyük ölçekli saldırıyı finanse etmek için kullanmış.

Şu anda, proje ekibi köprü sözleşmesinin işletimini askıya aldı ve saldırganla iletişim kurmaya çalışıyor. Güvenlik uzmanları bu olayla ilgili derinlemesine bir analiz yaptı ve saldırının spesifik yöntemlerini ve fon akışını ortaya çıkardı.

Saldırı Yöntemleri Analizi

Saldırganlar, varlıkları aktarmak için esasen Orbit Chain köprü sözleşmesinin withdraw fonksiyonunu doğrudan çağırarak hareket ediyorlar. Bu fonksiyon, para çekme işleminin geçerliliğini sağlamak için imza doğrulama mekanizması kullanıyor. Daha ileri bir analiz, sözleşmenin, para çekme işleminin gerçekleştirilmesi için en az %70'inin (yani 10 yöneticiden 7'sinin) para çekme işlemini imzalaması gerektiğini ortaya koyuyor.

Uzmanlar, bu olayın muhtemelen depolama yöneticisinin özel anahtarının bulunduğu sunucunun bir dolandırıcılık saldırısına uğraması nedeniyle meydana geldiğini öne sürüyor. Bu, çoklu imza mekanizmasında özel anahtarların düzgün bir şekilde saklanmasının önemini vurguluyor.

Saldırı Zaman Çizgisi

• 30 Aralık 2023: Saldırganlar, küçük ölçekli keşif saldırılarına başladı, az miktarda ETH çaldı ve diğer saldırı adreslerine işlem ücreti olarak dağıttı.
• 31 Aralık 2023 akşamı: Birçok saldırı adresi, projeye ait DAI, WBTC, ETH, USDC, USDT gibi varlıklara büyük ölçekli saldırılar başlattı.

Çalınan Fonların Akışı

Saldırgan, çalınan fonları 5 farklı adrese dağıtarak transfer edecek:

• 30 milyon dolar Tether
• 10 milyon DAI
• 10 milyon dolar USDC
• 231 wBTC (yaklaşık 10 milyon dolar)
• 9500 ETH (yaklaşık 21.5 milyon dolar)

Güvenlik İpuçları

Bu olay, blok zinciri sistemlerini tasarlarken ve uygularken güvenliğin her zaman öncelikli olması gerektiğini bir kez daha hatırlatıyor. Özel öneriler arasında şunlar bulunuyor:

1. Sözleşme kodu güvenliğini artırın, en iyi uygulamalara ve güvenlik standartlarına uyun.
2. Kimlik doğrulama ve yetki yönetim mekanizmasını geliştirmek
3. Çoklu imza gibi ileri düzey güvenlik önlemleri kullanmak
4. Düzenli olarak güvenlik denetimleri ve zafiyet tespitleri yapın.
5. Acil yanıt planları hazırlamak, olay işleme kapasitesini artırmak

Merkeziyetsiz finansın hızla geliştiği günümüzde, proje sahipleri ve kullanıcılar her zaman dikkatli olmalı, güvenliği öncelikli hale getirmeli ve blok zinciri ekosisteminin sağlıklı gelişimini birlikte korumalıdır.