פרוטוקול אוריון פרוץ, 3 מיליון דולר אבדו: הנה איך

תוכן

• פרוטוקול אוריון נפרץ תמורת 3 מיליון דולר הודות לבאג ידוע: PeckShield
• אוריון מאובטח, אין כספי משתמש בסיכון, אומר המנכ"ל

PeckShield, צוות מחקר אבטחת מטבעות קריפטוגרפיים מכובד, חושף את העיצוב של התקפות לכאורה נגד פרוטוקול אוריון. בינתיים, הצוות שלה אומר שרק קרנות פנימיות היו בסיכון.

פרוטוקול אוריון נפרץ תמורת 3 מיליון דולר הודות לבאג ידוע: PeckShield

לפי ההצהרה ששיתפו נציגי PeckShield בטוויטר, Orion Protocol, מכונת נזילות פופולרית עבור CEXes ו-DEXes, סבלה היום, 3 בפברואר 2023, מתקפת האקרים.

1/ שוב, שיעור של $3 מיליון מבאג הכניסה מחדש! ה @orion_protocol נפרץ עקב בעיית כניסה חוזרת בחוזה הליבה שלו: ExchangeWithOrionPool. שתי הפריסה של eth/bsc נפרצות. להלן שני ה-Hack txs הקשורים: https://t.co/YvRIRq6T57https://t.co/GbexocEZAo https://t.co/lF13kbMkA8

- PeckShield Inc. (@peckshield) פברואר 3, 2023

יתרה מכך, אתמול, מומחי PeckShield הדגישו את הפגיעות הזו בפני צוות הפרוטוקול. ההיגיון המרכזי של החוזה של אוריון היה פגום: הוא אפשר להגדיל את יתרות המשתמשים, תוך העברת כספים מבלי להפקיד כסף בפועל.

שני המנגנונים של שרשרת BNB (BSC) ושל Ethereum (ETH) נוצלו. בסך הכל, נדרשו 0.4 BNB ו-0.4 ETH לתוקף לרוקן את הפרוטוקול עבור 1,757 אתרים (ETH). מתוך הסכום הזה, 1,100 Ethers (ETH) כבר הולבינו דרך מיקסר Tornado Cash.

כפי שסוקרה על ידי U.Today בעבר, פרוטוקול אוריון זכה לפופולריות מרשימה בשנת 2021 כאשר הוא התרחב ל-BNB Chain (BSC), Polkadot (DOT) ו-Cardano (ADA), והפך לצבר הנזילות הרב-שרשרת הראשון של פלח DeFi.

אוריון מאובטח, אין כספי משתמש בסיכון, אומר המנכ"ל

מנכ"ל פרוטוקול אוריון, אלכסיי קולוסקוב, התייחס לנושא בשרשור מפורט שלאחר המוות. ראשית, הוא הדגיש שכל המודולים של משתמשי הקצה של הפלטפורמה שלו - אוריון פול, מודול ההימורים, הגשר, ספקי הנזילות ומנוע המסחר - מאובטחים ב-100% כרגע.

לאחר מכן, הוא הבטיח שהחוזה המדובר אינו בעל חשיבות מיוחדת עבור פרוטוקול אוריון ואין לו שום קשר לבסיס הקוד המרכזי שלו:

יש לנו סיבות להאמין שהבעיה לא הייתה תוצאה של ליקויים כלשהם בקוד הפרוטוקול המרכזי שלנו, אלא אולי נגרמה מפגיעות בערבוב ספריות צד שלישי באחד החוזים החכמים המשמשים את הברוקרים הניסיוניים והפרטיים שלנו.

ככזה, בעתיד, הצוות שלו הולך לעבור לחוזים חכמים "בתוך הבית" כדי להסיר את האפשרות של פגמי עיצוב בקוד של צד שלישי.

כמו כן, בשל העובדה שלאוריון יש TVL "חולף", הוא בין הפרוטוקולים הפחות חשופים בכל הנוגע לפריצות חוזים, הדגיש המנכ"ל קולוסקוב.