[EN]
Orbit Chain community.

We have confirmed unauthorized access through an undisclosed route to the Orbit Bridge at approximately 6:00 AM(KST) today.

We are currently working closely with a cybersecurity specialist firm, Theori, to analyze the cause and actively respond to relevant national law enforcement agencies.

To prevent confusion within the community and deliver official messages, we will temporarily suspend the chat function.

Updates regarding this matter will be provided through X, and we will also share them with the community.

Thank you.

[KOR]
오르빗 체인 커뮤니티 여러분 안녕하세요.

금일 오전 06시 경 오르빗 브릿지에 미확인 경로를 통한 접근이 확인되었습니다.

현재 보안 전문 업체인 티오리와 함께 원인을 분석 및 유관 국가 기관들과 적극적으로 대응해 나가고 있습니다.

커뮤니티 내 혼란을 방지하고 공식 메세지를 전달드리기 위해 잠시 채팅 기능을 중단하겠습니다.

X(구 트위터)를 통해 관련 소식이 업데이트 될 예정이며, 커뮤니티에도 함께 공유드리도록 하겠습니다.

감사합니다.


https://twitter.com/Orbit_Chain/status/1741725778956730778

[EN]
We are experiencing ongoing incidents of phishing attempts disguised as Orbit Chain and fraudulent websites impersonating administrators. We kindly request the utmost vigilance from the community members and urge you to block and report any accounts that impersonate administrators or lure you into accessing phishing sites under the pretense of an airdrop.

Under no circumstances should you enter your private keys or seed phrases on any website.

Due to identification of multiple phishing/scam channels, chat function on the community channel had to be restricted previously.

Further updates will only be carried out through the official channel below and X account.

Telegram: https://t.me/OrbitChainChannel
X: https://twitter.com/Orbit_Chain

In order to overcome this situation we urge everyone in the wider community to stay vigilant and actively engage to create a seamless environment. We kindly request everyone to conduct communication using ‘Add a Comment’ function on the official channel.

Furthermore, please be reminded that any events taking outside of the official channels arising from various information sources cannot be dealt by the Orbit Chain team.

We strongly recommend the community to block and report any phishing site impostering as administrators luring users with Airdrop. Again we urge the community to maintain the utmost level of vigilance.

Your private key or seed phrase should not be revealed on Websites under any circumstance.

Thank You.

[KOR]
오르빗 체인을 가장한 사기 사이트 및 관리자를 사칭하는 피싱 행위가 지속적으로 발생하고 있습니다.

커뮤니티 여러분들의 각별한 주의를 요청드리며, 관리자를 사칭하거나 에어드랍을 미끼로 피싱 사이트 접속을 유도하는 계정은 차단 및 신고해 주시기 바랍니다.

절대로 웹사이트상에서 프라이빗 키 또는 시드 구문을 입력하시면 안됩니다.

현재의 상황을 악용하려는 피싱/스캠 채널이 다수 발견되고 있어, 앞서 부득이 커뮤니티 채널 내 채팅 기능을 중단하였습니다.

추후 공지 업데이트는 ‘공식 채널’과 오르빗체인 공식 X(구 트위터)를 통하여만 진행할 예정입니다.

텔레그램 공식 채널: https://t.me/OrbitChainChannel
X(구 트위터) 공식 채널: https://twitter.com/Orbit_Chain

현 상황을 타개하기 위하여, 커뮤니티 여러분의 적극적인 동참이 필요합니다. 앞으로의 소통은 공식 채널의 ‘Add a Comment’ 기능을 활용하여 참여해주시기 바랍니다.

아울러, 공식 채널 외 정보로 인해 발생하는 일들에 대해서는 오르빗 체인 팀 차원의 대응이 불가능하다는 점 반드시 양지 부탁드립니다.

커뮤니티 여러분들의 각별한 주의를 요청드리며, 관리자를 사칭하거나 에어드랍을 미끼로 피싱 사이트 접속을 유도하는 계정은 차단 및 신고해 주시기 바랍니다.

절대로 웹사이트상에서 프라이빗 키 또는 시드 구문을 입력하시면 안됩니다.

감사합니다.

https://twitter.com/Orbit_Chain/status/1741725782421148068

[EN]
Hello, Orbit Chain community.

The Orbit Chain team is conducting an in-depth analysis of the Unverified Path of Orbit Bridge and plans to transparently share information related to it with the community.

[Details about Exploit]
To supply the initial ETH, attacker 0x9263e7873613ddc598a701709875634819176aff used Tornado.Cash.
TXID : https://etherscan.io/tx/0x5e35f4b1886d62543cc027b5c0ef54aac3901a25c37d8ea6b1ab8861c9bd09dd

The wallet addresses used by the attacker to receive the stolen coins are listed below.
0x27e2cc59a64d705a6c3d3d306186c2a55dcd5710
0x3a886a63c768665a9830886e608d6f9dc6b4f730
0x9ca536d01b9e78dd30de9d7457867f8898634049
0x009b60aab8e64c8f5fe449bd96fa78b1a7fffcc5
0xa70f8917a957757f5505a5535df1591c54f65b9d
0xdadfa3ccd40fc3d5a0164c6f9444f60163ccbf3b

The attacker then sent the coins to the wallet addresses listed below.
0x42839f4423985b5ef989498b0605b1dcca8f0df1
0xf49de491e1c0d84a0e0bd2d57a841825fcf179fd
0x589257e07e11e761f31956d54b2323f63ee36b7d
0x0C43EdEb2eE69C27d689E912ab5b8E8EEF128D4c
0x817bb1761b715a08a9142f99fa7d0ccf73f4c0ef
0x157a409c2bfff38209a32e55d3eac1bfc93dd664
0xe03d37392255fd1dae5476b04388315cc70b78c2
0x5e22cb028865d6a93080d7ab42d2fe9a0e8dc085

TXIDs that attacked Orbit Bridge's Ethereum Vault
https://etherscan.io/tx/0x958aeec58ea2f0f9700adda24e43fb76f9e052e4c20773f180c49d7529d95f16
https://etherscan.io/tx/0xafdc36278fcef8d54824b09ec019147cfe2afd995abf6754e52d273a2c1b07ca
https://etherscan.io/tx/0xe0bada18fdc56dec125c31b1636490f85ba66016318060a066ed7050ff7271f9
https://etherscan.io/tx/0x639d27e564214411ad8eb06cf00d85cd90f83503a53ab5bf35dd5c6e1148ae0a
https://etherscan.io/tx/0x64a6f486c20671e1389b3c7948d46733325c407245a86bf510cb69ef401a3f0e
https://etherscan.io/tx/0xd8ca42941a0a2c25669267ad8d61f7f9f4118252cb502316602fe16624b80ac8

If you, the community members, discover any suspicious activities or unusual behavior based on the information provided, please share the details through the 'Add a Comment' feature on the official channel. Participation from the community is greatly appreciated.

Thank you.

[KOR]
안녕하세요, 오르빗 체인 커뮤니티 여러분!

오르빗 체인 팀은 오르빗 브릿지 미확인 경로에 대한 접근에 대해 심도있는 분석을 계속 진행하고 있으며, 이와 관련된 정보를 커뮤니티에 투명하게 공개할 예정입니다.

[익스플로잇 관련 정보]
공격자 주소
0x9263e7873613ddc598a701709875634819176aff

공격자 주소에게 최초 ETH 공급 주소(토네이도 캐시)
0x70462bfb204bf3ccb0560f259072f8e3a85b3512
TXID : https://etherscan.io/tx/0x5e35f4b1886d62543cc027b5c0ef54aac3901a25c37d8ea6b1ab8861c9bd09dd

기타 추가 ETH 공급 주소
0x27e2cc59a64d705a6c3d3d306186c2a55dcd5710

탈취 자산 직접 수령 주소
0x27e2cc59a64d705a6c3d3d306186c2a55dcd5710
0x3a886a63c768665a9830886e608d6f9dc6b4f730
0x9ca536d01b9e78dd30de9d7457867f8898634049
0x009b60aab8e64c8f5fe449bd96fa78b1a7fffcc5
0xa70f8917a957757f5505a5535df1591c54f65b9d
0xdadfa3ccd40fc3d5a0164c6f9444f60163ccbf3b

탈취 자산이 분산되는 지갑 주소
0x42839f4423985b5ef989498b0605b1dcca8f0df1
0xf49de491e1c0d84a0e0bd2d57a841825fcf179fd
0x589257e07e11e761f31956d54b2323f63ee36b7d
0x0C43EdEb2eE69C27d689E912ab5b8E8EEF128D4c
0x817bb1761b715a08a9142f99fa7d0ccf73f4c0ef
0x157a409c2bfff38209a32e55d3eac1bfc93dd664
0xe03d37392255fd1dae5476b04388315cc70b78c2
0x5e22cb028865d6a93080d7ab42d2fe9a0e8dc085

오르빗 브릿지 Ethereum Vault를 공격한 TXID
https://etherscan.io/tx/0x958aeec58ea2f0f9700adda24e43fb76f9e052e4c20773f180c49d7529d95f16
https://etherscan.io/tx/0xafdc36278fcef8d54824b09ec019147cfe2afd995abf6754e52d273a2c1b07ca
https://etherscan.io/tx/0xe0bada18fdc56dec125c31b1636490f85ba66016318060a066ed7050ff7271f9
https://etherscan.io/tx/0x639d27e564214411ad8eb06cf00d85cd90f83503a53ab5bf35dd5c6e1148ae0a
https://etherscan.io/tx/0x64a6f486c20671e1389b3c7948d46733325c407245a86bf510cb69ef401a3f0e
https://etherscan.io/tx/0xd8ca42941a0a2c25669267ad8d61f7f9f4118252cb502316602fe16624b80ac8

커뮤니티 여러분들께서도 공개된 정보를 기반으로 이상 동작이나 의심스러운 활동을 발견하신다면, 공식 채널의 ‘Add a Comment’ 기능을 통해 내용을 공유해 주시기 바랍니다. 커뮤니티 여러분들의 적극적인 참여를 부탁드립니다.

감사합니다!

https://twitter.com/Orbit_Chain/status/1741763278416773345

[EN]
Hello Orbit Chain Community Members.

The assets stolen from the attackers have not yet been moved.
Our team is continuously monitoring the situation, and our best efforts are being put forth toward resolving the issue as soon as possible.

The wallet addresses holding the stolen assets are listed below.
Please keep an eye on these addresses.
*Wallet holdings as of (Jan-02-2024 06:00:00 AM +UTC)

0x009b60aab8e64c8f5fe449bd96fa78b1a7fffcc5
- 9,500 ETH
0xf49de491e1c0d84a0e0bd2d57a841825fcf179fd
- 4,679 ETH
0x589257e07e11e761f31956d54b2323f63ee36b7d
- 4,320 ETH
0xd283fa3bd85887725c8982f539cc404a450f7fd9
- 4,000 ETH
0x5e22cb028865d6a93080d7ab42d2fe9a0e8dc085
- 4,242.6 ETH
0x817bb1761b715a08a9142f99fa7d0ccf73f4c0ef
- 4,999,236 DAI
0x157a409c2bfff38209a32e55d3eac1bfc93dd664
- 4,999,121 DAI
0x3a886a63c768665a9830886e608d6f9dc6b4f730
- 10,000,001.3227759 DAI

Our team will closely monitor the situation and will update the community as soon as any updates are made to the attacker's wallets.

Again, we would like to thank the community for your interest and support. We are confident that your participation will be of great assistance in resolving this problem.

We ask for your continued support and participation.

Thank you.

[KOR]
안녕하세요, 오르빗 체인 커뮤니티 여러분.

커뮤니티 전반에 확산되고 있는 잘못된 정보를 바로잡고자 관련 내용을 추가로 공유드립니다.

공격자로부터 탈취된 자산은 아직까지 움직이지 않고 있습니다. 저희 팀은 이를 지속적으로 확인하고 있으며, 이 문제를 신속하게 해결하기 위해 모든 노력을 기울이고 있습니다.

아래 주소들을 주의 깊게 봐주시기 바랍니다.
*Jan-02-2024 06:00:00 AM +UTC 기준 지갑 보유 수량

0x009b60aab8e64c8f5fe449bd96fa78b1a7fffcc5
- 9,500 ETH
0xf49de491e1c0d84a0e0bd2d57a841825fcf179fd
- 4,679 ETH
0x589257e07e11e761f31956d54b2323f63ee36b7d
- 4,320 ETH
0xd283fa3bd85887725c8982f539cc404a450f7fd9
- 4,000 ETH
0x5e22cb028865d6a93080d7ab42d2fe9a0e8dc085
- 4,242.6 ETH
0x817bb1761b715a08a9142f99fa7d0ccf73f4c0ef
- 4,999,236 DAI
0x157a409c2bfff38209a32e55d3eac1bfc93dd664
- 4,999,121 DAI
0x3a886a63c768665a9830886e608d6f9dc6b4f730
- 10,000,001.3227759 DAI

계속해서 상황을 모니터링하고, 관련 지갑 주소로부터 어떠한 업데이트가 있을 경우 가장 빠르게 공유해드리겠습니다.

커뮤니티 여러분들의 관심과 지지에 대해 다시 한 번 감사의 말씀을 전하며, 여러분들의 적극적인 참여가 이 문제를 해결하는 데 큰 도움이 될 것이라 믿고 있습니다.

지속적인 참여와 지원을 부탁드립니다.

감사합니다.

https://twitter.com/Orbit_Chain/status/1742065998822555738

[EN]
Hello, Orbit Chain community members.

Orbit Chain team has developed a system for investigation support and cause analysis with the Korean National Police Agency and KISA (Korea Internet & Security Agency), enabling a more proactive and comprehensive investigation approach. Furthermore, we are also discussing close cooperation with domestic and foreign law enforcement agencies.

In order to resolve this issue, the Orbit Chain team will utilize all available methods to track down the hackers and recover the funds. We sincerely request that all members of the Orbit Chain community and the Web3 ecosystem help spread this information as widely as possible.

By working together and cooperating, we can make a significant impact in resolving this issue. We sincerely appreciate your support, assistance, and cooperation.

Thank you.

[KOR]
안녕하세요, 오르빗 체인 커뮤니티 여러분.

오르빗 체인 팀은 경찰청 및 과기정통부(KISA)와의 수사 지원 및 원인 분석을 위한 체계 구축을 완료하여, 더 적극적이고 본격적인 수사를 진행하고 있습니다. 또한, 국내외 법 집행기관과도 긴밀하게 협력을 논의하고 있습니다.

이 문제의 해결을 위해 저희 팀은 동원 가능한 모든 방법을 활용하여 해커를 끝까지 추적하고 자금을 회수하기 위해 최선을 다할 것입니다. 오르빗 체인 커뮤니티 및 WEB3 생태계의 많은 참여자 여러분께서는 해당 내용을 널리 알려주시기를 부탁드립니다.

함께 노력하고 협력한다면 이 문제를 해결해나가는 데에 큰 힘이 될 것입니다. 여러분의 많은 도움과 지원, 그리고 협조를 부탁드립니다.

감사합니다.

https://twitter.com/Orbit_Chain/status/1742132887301107780

[EN]
Orbit Chain Team has identified a significant clue in the process of tracing the stolen funds a few hours ago and is intensifying its efforts to track the fund based on the clue.

In addition, Orbit Bridge Deployer has generated additional IDM transactions to urge the attacker for resolution of the situation at multiple key wallet addresses associated with the attack.

The Orbit Chain Team will not cease its efforts to resolve the issue promptly and sincerely requests active participation from the community in this regard.

We will continue to provide updates on the situation.

[KOR]
오르빗 체인팀은 몇 시간 전, 탈취된 자금을 추적하는 과정에서 유의미한 단서를 식별하였고, 이를 기반으로 자금 추적에 박차를 가하고 있습니다.

또한 탈취와 관련된 복수의 주요 지갑주소들에 오르빗 브릿지 Deployer로 사태 해결 촉구를 위한 IDM transaction을 추가로 생성하였습니다.

오르빗 체인팀은 조속한 문제 해결을 위한 노력을 멈추지 않을 것이며, 이와 관련 커뮤니티의 적극적 참여를 정중히 요청드립니다.

향후 업데이트 정보를 계속하여 전달해 드리겠습니다.

https://twitter.com/Orbit_Chain/status/1742196896796708904