Orion protokol iskoristio haker koji je ukrao otprilike 3 miliona dolara

• Više od 1,700 Ethereuma, ili više od 3 miliona dolara, ukrao je haker.
• Haker je u ovom slučaju manipulirao Orionovim skupovima kreirajući novi token pod nazivom ATK.

U četvrtak je temeljni ugovor o Protokol Orion, agregator likvidnosti za CeFi i DeFi razmjene, kompromitovan je iu implementaciji Ethereum i Binance Smart Chains (BSC). Više od 1,700 Ethereuma, ili više od 3 miliona dolara, ukrao je haker.

U četvrtak je proboj bio izvodljiv zbog nedovoljne zaštite od ponovnog ulaska, kako je opisala firma za zaštitu blokčeina PeckShield na Twitteru. Uz problem ponovnog ulaska, napadač može više puta uzimati novac iz pametnog ugovora bez plaćanja ikakvih naknada.

Prema PeckShield-u, korištenje metode swapThroughOrionPool omogućava svakome sa posebno dizajniranim tokenima da ponovo uđe u funkciju depozitnog sredstva i ukrade tokene. Za povećanje stanja računa na ovaj način nisu potrebni novčani izdaci.

Funkcija depozita je pauzirana 

Haker je u ovom slučaju manipulirao Orionovim skupovima kreirajući novi token nazvan ATK i samouništavajući pametni ugovor. Izvršni direktor Oriona Alexey Koloskov objavio nit sa detaljima o ranjivosti ubrzo nakon što je otkrivena.

Čak i ako je eksploatisani ugovor koristio jedan od eksperimentalnih brokera kompanije, Koloskov je naglasio da je od malog javnog značaja. Uvjeravao je okupljene da je njihov novac potpuno siguran. Međutim, Orionova funkcija depozita je isključena i neće se ponovo otvoriti dok se problem ne riješi i ne izvrše odgovarajuće revizije.

Količina novca koju je ukrao Defi kršenja su u porastu 2022. godine, ukradeno je 3.8 milijardi dolara, od čega je 1.7 milijardi dolara bilo u kriptovalutama koje su počinili sjevernokorejski hakeri. Vjeruje se da je proboj Harmony mosta u junu vrijedan 100 miliona dolara izveo sjevernokorejska Lazarus Group, koja je ukrala veliki dio ukradenih sredstava.

Preporučeno za Vas:

Haker iskorištava BonqDAO protokol od preko 120 miliona dolara