8000万ドルの攻撃を助長したとして告発された元Orbit Bridgeの従業員

8,000万ドルの攻撃を助長した疑いのある元Orbit Bridgeの従業員が調査で明らかになりました。

クロスチェーンブリッジ「Orbit Bridge」の開発を手がけた韓国企業Ozysは、このプロトコルに対する最近の攻撃を助長したとして、元従業員を非難しています。

ブログによると、事前調査に基づき、CISOは2023年11月22日に内部ファイアウォールの設定を弱体化させました。その2日前、この従業員は自らの意思で辞表を提出しました。

2023 年 12 月 6 日、彼はその地位を離れましたが、セキュリティ設定に加えられた変更について会社に警告すべきでした。オジーズは元従業員の名前を公表していない。

地元メディアの報道によると、同社は警察に連絡し、この情報を確認するよう要請し、元同僚に対して損害賠償請求も行いました。

「警察はまず、A氏がセキュリティポリシーを恣意的に変更し、ハッカー集団と接触する可能性を恣意的に変更して、正体不明のハッキング部隊の侵入を許したかどうかを調査するとみられる」

ローカルレポート

Ozysのチームは、セキュリティ会社Theori、国家情報局、警察、地元のインターネットセキュリティ局とともに、この事件を調査しています。特に、Lazarus Groupの北朝鮮ハッカーの関与が確認されています。

同社は、ファンドの回収計画とその実施時期についてユーザーに通知することを約束しました。

今年の初めに、オービットブリッジのクロスチェーンブリッジがハッカーの攻撃を受けました。攻撃者は、8,000万ドル以上の暗号資産を引き出しました。Orbit Chainの開発者は、盗まれた暗号資産を凍結するように要求して、大規模な暗号取引所に目を向けました。