Hackerangriff: 81 Mio Dollar von Krypto Plattform Orbit Chain gestohlen

Bei dem Hackerangriff wurden über $81 Millionen an Kryptowährungen gestohlen. Der Angriff erfolgte kurz vor dem Jahreswechsel am 31. Dezember 2023 um 08:52 Uhr UTC und nutzte eine Schwachstelle im Orbit Bridge, einem Dienst zur Überbrückung verschiedener Blockchain-Protokolle der Orbit Chain.

Das Orbit Chain-Team bestätigte den Vorfall offiziell und arbeitet mit der Web3-Auditfirma Theori zusammen, um die Hauptursache des Problems zu ermitteln. Sie sind auch in aktiver Kommunikation mit internationalen Strafverfolgungsbehörden. Die Untersuchungen durch PeckShield Inc., eine Blockchain-Sicherheitsfirma, ergaben, dass der Verlust in Form von stabilen Münzen und anderen Kryptowährungen aus fünf verschiedenen Transaktionen resultierte.

Orbit Chain, die 2018 in Südkorea eingeführt wurde, ermöglicht Cross-Chain-Transaktionen zwischen verschiedenen dezentralisierten Protokollen und hat starke Verbindungen zum modularen Layer-1-Blockchain-Netzwerk Klaytn. Derzeit wird die Situation weiter bewertet, und das Klaytn-Netzwerk gab bekannt, dass es direkt von dem Hack nicht betroffen sei.

Darüber hinaus hat Orbit Chain einen Entschädigungsplan für betroffene Nutzer vorgestellt, bei dem Nutzer einen Verifizierungsprozess durchlaufen müssen, um ihre Anspruchsberechtigung zu bestimmen.

Tags :

Related Posts

Datenleck an Uni Innsbruck: 23.000 Stammdaten von Hackern gestohlen

An der Universität Innsbruck ereignete sich ein Datenleck, bei dem rund 23.000 Stammdaten von Studierenden widerrechtlich heruntergeladen wurden. Der Vorfall ereignete sich am Abend des 21. Dezembers. Die Universität hat daraufhin Gegenmaßnahmen ergriffen und sowohl die betroffenen Studierenden als auch die Datenschutzkommission informiert. Zusätzlich wurde die Polizei eingeschaltet.

Read More

Malware nutzt Google Oauth, um in Nutzerkonten einzudringen

Malware von Lumma, Rhadamanthys, Stealc, Medusa, RisePro und Whitesnake nutzen derzeit einen undokumentierten Google OAuth-Endpunkt namens “MultiLogin”, um abgelaufene Authentifizierungs-Cookies wiederherzustellen und in Benutzerkonten einzudringen, selbst wenn das Passwort des Kontos zurückgesetzt wurde. Diese Cookies ermöglichen es Cyberkriminellen, unbefugten Zugriff auf Google-Konten zu erlangen, auch nachdem die legitimen Besitzer sich ausgeloggt haben oder ihre Sitzung abgelaufen ist. Diese Vorgehensweise stellt eine erhebliche Bedrohung dar, da sie anhaltenden Zugang zu kompromittierten Konten ermöglicht. Google hat bisher nicht auf Anfragen bezüglich dieser Missbrauchsfälle reagiert.

Read More

Hackergruppe R00TK1T behauptet L'Oreal und Quatar Airways gehackt zu haben

Die Hackergruppe R00TK1T behauptet, einen Datenverstoß bei L’Oréal verursacht zu haben, wie auf ihrem Dark-Web-Portal bekannt gegeben wurde. Die Gruppe gibt an, Zugang zu wichtigen Datenbanken des Kosmetikunternehmens erlangt zu haben, was Kundeninformationen und sensible Unternehmensdaten gefährden könnte.

Read More