Екс-співробітника Orbit Bridge звинувачують у сприянні атаці на $80 млн

Екс-співробітника Orbit Bridge підозрюють у сприянні атаці на суму 80 мільйонів доларів, свідчить розслідування.

Південнокорейська компанія Ozys, яка стоїть за розробкою кросчейн-мосту Orbit Bridge, звинуватила свого колишнього співробітника у сприянні нещодавній атаці на протокол.

Згідно з блогом, на основі попереднього розслідування CISO послабив налаштування внутрішнього брандмауера 22 листопада 2023 року. Двома днями раніше цей працівник подав заяву про звільнення за власним бажанням.

6 грудня 2023 року він залишив свою посаду, але мав попередити компанію про зміни, внесені до налаштувань безпеки. Ім’я колишнього співробітника Озис не розголошує.

За повідомленнями місцевих ЗМІ, компанія звернулася до поліції з проханням перевірити цю інформацію, а також подала позов про відшкодування збитків проти колишнього колеги.

«Очікується, що поліція спочатку розслідуватиме, чи дозволив пан А проникнути невідомим хакерським силам, довільно змінивши політику безпеки та можливість контакту з хакерською групою».

Місцеві звіти

Команда Ozys разом із охоронною компанією Theori, Національною розвідувальною службою, поліцією та місцевим агентством з Інтернету та безпеки розслідує інцидент. Зокрема, перевіряється причетність північнокорейських хакерів з Lazarus Group.

Компанія пообіцяла повідомити користувачів про план відновлення фонду та терміни його реалізації.

На початку року кросчейн-міст Orbit Bridge зазнав хакерської атаки. Зловмисники вивели криптоактиви на суму понад $80 млн. Розробники Orbit Chain звернулися до великих криптобірж з проханням заморозити вкрадені криптоактиви.