پروتکل Orion هک شد، 3 میلیون دلار از دست رفت: در اینجا چگونه است

فهرست

• پروتکل Orion به لطف باگ معروف PeckShield به قیمت 3 میلیون دلار هک شد
• مدیرعامل می‌گوید Orion امن است و هیچ سرمایه‌ای برای کاربر در خطر نیست

PeckShield، یک تیم تحقیقاتی امنیتی ارزهای دیجیتال معتبر، از طراحی حملات ادعایی علیه پروتکل Orion رونمایی کرد. در همین حال، تیم آن می گوید فقط سرمایه های داخلی در معرض خطر هستند.

پروتکل Orion به لطف باگ معروف PeckShield به قیمت 3 میلیون دلار هک شد

طبق بیانیه ای که توسط نمایندگان PeckShield در توییتر به اشتراک گذاشته شده است، Orion Protocol، یک ماشین نقدینگی محبوب برای CEX و DEX، امروز، 3 فوریه 2023، مورد حمله هکری قرار گرفت.

1/ دوباره، یک درس 3 میلیون دلاری از اشکال ورود مجدد! را @orion_protocol به دلیل مشکل ورود مجدد در قرارداد اصلی آن هک شده است: ExchangeWithOrionPool. هر دو استقرار eth/bsc هک شده اند. در اینجا دو هک tx مرتبط هستند: https://t.co/YvRIRq6T57https://t.co/GbexocEZAo https://t.co/lF13kbMkA8

- شرکت PeckShield (peckshield) فوریه 3، 2023

علاوه بر این، دیروز، کارشناسان PeckShield این آسیب پذیری را برای تیم پروتکل برجسته کردند. منطق قرارداد اصلی Orion ناقص بود: اجازه می داد موجودی کاربر افزایش یابد، در حالی که وجوه را بدون واریز پول منتقل می کرد.

هر دو مکانیسم زنجیره BNB (BSC) و اتریوم (ETH) مورد بهره برداری قرار گرفتند. در مجموع، 0.4 BNB و 0.4 ETH طول کشید تا یک مهاجم پروتکل 1,757 اتر (ETH) را تخلیه کند. از این مبلغ، 1,100 اتر (ETH) قبلاً از طریق میکسر Tornado Cash شسته شده است.

همانطور که قبلاً توسط U.Today پوشش داده شد، پروتکل Orion در سال 2021 با گسترش به زنجیره BNB (BSC)، Polkadot (DOT) و Cardano (ADA) محبوبیت چشمگیری به دست آورد و به اولین تجمیع کننده نقدینگی چند زنجیره ای در بخش DeFi تبدیل شد.

مدیرعامل می‌گوید Orion امن است و هیچ سرمایه‌ای برای کاربر در خطر نیست

الکسی کولوسکوف، مدیرعامل پروتکل Orion به این موضوع در یک موضوع پس از مرگ مفصل اشاره کرد. ابتدا، او تاکید کرد که همه ماژول‌های کاربر نهایی پلتفرم او - Orion Pool، ماژول سهام، پل، ارائه دهندگان نقدینگی و موتور معاملاتی - در حال حاضر 100٪ ایمن هستند.

سپس، او اطمینان داد که قرارداد مورد بحث برای پروتکل Orion اهمیت خاصی ندارد و ربطی به پایگاه کد اصلی آن ندارد:

ما دلایلی داریم که باور کنیم این مشکل در نتیجه هیچ نقصی در کد پروتکل اصلی ما نبوده است، بلکه ممکن است ناشی از آسیب‌پذیری در اختلاط کتابخانه‌های شخص ثالث در یکی از قراردادهای هوشمند مورد استفاده کارگزاران تجربی و خصوصی ما باشد.

به این ترتیب، در آینده، تیم او قصد دارد به قراردادهای هوشمند «داخلی» روی بیاورد تا احتمال نقص طراحی در کد شخص ثالث را از بین ببرد.

کولوسکوف، مدیر عامل شرکت تاکید کرد: همچنین، به دلیل اینکه Orion TVL "گذرا" دارد، در میان پروتکل‌های کمتر در معرض هک قرارداد قرار می‌گیرد.