מנכ"ל Binance, Changpeng Zhao, אמר שאף משתמש או נכסים של Binance לא הושפעו מהפריצה של 3 מיליון דולר אוריון פרוטוקול (ORN).
Changpeng Zhao צייץ בטוויטר שהפריצה ל-Orion Protocol (ORN) נבעה מחוסר הגנת כניסה מחדש והובילה להפסד של כ-3 מיליון דולר.
עם זאת, הכל משתמשי Binance והנכסים היו בטוחים מהפריצה. עוד אמר כי צוות האבטחה של Binance עוקב אחר כתובות ההאקרים.
הציוץ משך תגובה מ-Surge DeFi, הזדהות עם אלה שספגו הפסדים באירוע והחזירו את מחויבותם לקידום פיננסים מבוזרים (DeFi) כדי להימנע מתקריות כאלה בעבר. DeFi שואפת להגביר את הבטיחות של משקיעי קריפטו על ידי השקעה בפרוטוקולים פחות מרכזיים.
Changpeng Zhao הגיב להודעה קודמת של PeckShield בנוגע לפריצת פרוטוקול אוריון (ORN) ב-2 בפברואר 2023.
התקרית שיבשה לרגע את הפעילות ב-Orion Protocol, כשההאקר ניקז קריפטו בשווי של כמה מיליוני דולרים. חברת אבטחת הסייבר Peckshield זיהתה את הפריצה, פיתחה דוח מלא מהתצפית שלהם ושלחה אותו אל פרוטוקול אוריון לפני פרסום הודעה פומבית בטוויטר.
ההאקר פתח במתקפת כניסה חוזרת על אוריון ומשך כספים מחוזה חכם בנפרד. פקשילד הודיעו שהם השהו את הפרוטוקול עד מועד ההכרזה.
החברה הבטיחה למשתמשי אוריון שצוות האבטחה זיהה באופן חיובי את סיבת השורש ומתקן את הבאג.
מנכ"ל חברת אבטחת הסייבר Hypernative, גל שגיא, אמר כי ההאקר פרס אסימון נוסף של עגלת תקיפה (ATK) שמשתמש בחוזים חכמים להרס עצמי כדי לתמרן את בריכות אוריון.
השווי המצטבר של ההפסדים
בלשים ברשת העריכו את ההפסדים מהאירוע בממוצע של 2.8 מיליון דולר על הטמעת Ethereum של אוריון ו-200,000 אלף דולר על הטמעת BSC שלו. עם זאת, ארנקו של התוקף החל להעביר את אסימוני האתר המשופעים דרך מערבל פרטיות Tornado Cash זמן קצר לאחר האירוע.
עם זאת, אלכסיי קולוסקוב, מנכ"ל פרוטוקול אוריון, סותר את הדיווחים בכך שצייץ כי "כל הכספים בטוחים ומאובטחים" שעות לאחר המתקפה.
המנכ"ל גם הביע את אמון החברה בקוד הפרוטוקול המרכזי שלה. לדבריו, הפשרה עשויה לנבוע מהפגיעות של ערבוב ספריות צד שלישי המשמשות את ברוקרים פרטיים וניסיוניים של אוריון באחד החוזים החכמים של החברה.
המחיר של ORN, אסימון מקורי של פרוטוקול אוריון, עלה בכ-14% ל-$1.03 ב-24 השעות האחרונות שלאחר ההתקפה.
מקור: https://crypto.news/cz-says-no-binance-user-incurred-losses-from-orion-protocols-hack/