Orbit Chainが8000万ドルの攻撃を受け、マルチシグネチャー機能が無効に

2025-07-25 04:34:48

概要作成中

Orbit Chainに対する8,000万ドルの攻撃の分析

2024年1月1日、あるクロスチェーンブリッジプラットフォームが重大なセキュリティインシデントに遭い、損失額は約8000万ドルに達しました。セキュリティリスク監視プラットフォームのデータによると、攻撃者は1日前から小規模な試験的攻撃を開始し、初期に盗まれたETHを利用して後続の大規模攻撃の取引手数料を提供しました。

このクロスチェーンブリッジプラットフォームは、ユーザーが異なるブロックチェーン上でさまざまな暗号資産を使用できるようにします。現在、プロジェクトチームはクロスチェーンブリッジ契約の運用を一時停止しており、攻撃者とのコミュニケーションを試みています。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

攻撃分析

攻撃者は主にブリッジコントラクトのwithdraw関数を直接呼び出すことによって資産を移転します。この関数は署名検証メカニズムを使用して、出金の合法性を確保します。検証プロセスでは、関数はownerの署名の数を返し、それを設定された閾値と比較して取引を実行するかどうかを決定します。

契約管理は10のアドレスによって共同で責任を負い、少なくとも70%（つまり7人）の管理者の署名が必要です。このマルチシグネチャメカニズムは本来、追加のセキュリティ保護を提供するはずでしたが、今回の事件では攻撃の発生を防ぐことができませんでした。

初歩的な分析によると、攻撃者は詐欺手段を用いて管理者の秘密鍵へのアクセス権を取得し、マルチシグネチャのセキュリティメカニズムを回避した可能性があります。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

攻撃タイムライン

2023年12月30日15:39 (UTC)：攻撃者は小規模な試験的攻撃を開始し、少量のETHを盗み、他の攻撃アドレスに手数料として配布しました。
2023年12月31日21:00 (UTC)：複数の攻撃アドレスが同時にプラットフォーム上のDAI、WBTC、ETH、USDC、USDTなどのさまざまな暗号資産に対して大規模な攻撃を仕掛けました。

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

資金の流れ

攻撃者は、Wubi独立取引を通じて盗まれた資産を異なるウォレットアドレスに移転します：

3000万ドルのテザー
1000万ドルのDAI
1000万ドルのUSDC
231 wBTC(約1,000万ドル)
9,500 ETH (2,150万ドル)

! Orbit Chainから8000万ドルが盗まれた、今年の初めに最初の大きな事件はどのように起こったのか?

セキュリティのヒント

この事件は、ブロックチェーンシステムのセキュリティ設計の重要性を再度浮き彫りにしました。

コードの安全性は非常に重要です。契約の開発と監査の過程では、安全なベストプラクティスを厳密に遵守し、一般的な脆弱性を避けるべきです。
完全な身分確認と権限管理のメカニズムは不可欠です。マルチシグネチャ、厳格なアクセスコントロールなどの措置は、無許可の操作のリスクを効果的に低減することができます。
継続的なセキュリティ監視と迅速な対応能力は、潜在的な脅威をタイムリーに発見し対処するために重要です。
定期的なセキュリティ監査と脆弱性テストを実施し、発見された問題を迅速に修正します。
プライベートキーの管理を強化し、ハードウェアウォレットなどのより安全な保存方法を採用して、単一障害点を回避します。
緊急対応メカニズムを構築し、安全事件が発生した際に迅速に行動を取れるようにし、損失を最小限に抑える。