Điều gì đã xảy ra với sự cố Orbit Chain trong đó 80 triệu USD bị đánh cắp?

Vào ngày 1 tháng 1 năm 2024, giờ Bắc Kinh, theo giám sát của nền tảng giám sát, cảnh báo sớm và ngăn chặn rủi ro bảo mật EagleEye của Beosin, dự án Orbit_Chain đã bị tổn thất do tấn công ít nhất ở Hoa Kỳ. Theo phân tích của Beosin Trace, địa chỉ hacker (0x27e2cc59a64d705a6c3d3d306186c2a55dcd5710) đã phát động một cuộc tấn công quy mô nhỏ ngay từ một ngày trước và sử dụng ETH bị đánh cắp làm nguồn phí chuyển cho 5 địa chỉ còn lại trong cuộc tấn công này.

Orbit Chain là một nền tảng cầu nối chuỗi chéo cho phép người dùng sử dụng nhiều tài sản được mã hóa khác nhau từ các chuỗi khối khác nhau trên một chuỗi. Hiện tại, nhóm dự án đã đình chỉ hợp đồng cầu nối chuỗi chéo và đang liên lạc với tin tặc. Liên quan đến sự cố bảo mật này, nhóm bảo mật Beosin đã ngay lập tức tiến hành phân tích sau.

Phân tích sự kiện

Sự cố này chủ yếu do những kẻ tấn công gây ra Gọi trực tiếp chức năng rút tiền của Orbit Chain: Hợp đồng cầu nối để chuyển tài sản.

Bằng cách phân tích sâu hơn về mã của chức năng rút tiền, chúng ta có thể thấy rằng chức năng này sử dụng phương pháp xác minh chữ ký để đảm bảo tính bảo mật và hợp pháp của cho vay.

Trong các giao dịch blockchain, xác minh chữ ký là một cơ chế bảo mật phổ biến để xác nhận xem người khởi tạo giao dịch có đủ thẩm quyền và quyền kiểm soát hay không. Trong chức năng rút tiền, bằng cách xác minh chữ ký, có thể đảm bảo rằng chỉ những người dùng hoặc hợp đồng được ủy quyền mới có thể gọi thành công chức năng và chuyển tài sản.

Sau khi nhập chức năng xác minh chữ ký (_validate), chúng ta có thể quan sát thấy hàm trả về số lượng chữ ký của chủ sở hữu. Thông tin này rất quan trọng để xác minh tính hợp pháp và bảo mật của giao dịch.

Bằng cách trả lại số chữ ký của chủ sở hữu, tính tuân thủ và tính xác thực của giao dịch có thể được xác minh ở một mức độ nhất định. Tùy thuộc vào việc triển khai, số lượng chữ ký của chủ sở hữu có thể được so sánh với ngưỡng đặt trước để xác định xem các điều kiện thực hiện giao dịch có đáp ứng hay không.

Sau đó xác định số lượng lớn hơn hay bằng yêu cầu, nếu đáp ứng đủ điều kiện thì sẽ thực hiện cho vay.

Có thể biết từ dữ liệu trên chuỗi rằng chủ sở hữu quản lý hợp đồng có tổng cộng 10 địa chỉ. Giá trị bắt buộc là 7, nghĩa là để rút tài sản, 70% quản trị viên cần ký vào giao dịch rút tiền.

Tóm lại, nguyên nhân của sự cố có xu hướng là do máy chủ lưu khóa riêng của quản trị viên bị lỗi bị lừa dối và tấn công.