Orion Protocol perde 3 milioni di dollari in Cripto in un exploit del trading pool

Il luogo di scambio Cripto Orion Protocol è stato pronto a sospendere le operazioni giovedì dopo che un apparente aggressore ha prosciugato milioni di dollari in Criptovaluta. secondosocietà di sicurezza informatica Peckshield.

Orion è stata vittima di un attacco di reentrancy in cui un aggressore preleva ripetutamente fondi da uno smart contract, ha affermato PeckShield in un messaggio su Twitter. GAL Sagie, CEO della società di sicurezza informatica Hypernative, ha affermato che l'aggressore ha distribuito un token falso chiamato ATK che è stato utilizzato per manipolare i pool di Orion. Ha utilizzato uno smart contract autodistruttivo.

"Il protocollo è in pausa mentre parliamo", ha detto Peckshield in un messaggio su Twitter. L'azienda ha detto che sta assistendo Orion. "La causa principale è ora confermata dal team e stanno correggendo il bug ora".

Le stime iniziali degli investigatori on-chain hanno stimato le perdite a 2,8 milioni di dollari sull'implementazione Ethereum di Orion e a 200.000 dollari sulla sua implementazione BSC. portafoglio identificato poiché gli aggressori hanno iniziato a passare token ether tramite il Privacy mixer Tornado Cash subito dopo l'evento.

Il CEO di Orion Protocol, Alexey Koloskov, ha dichiarato agli investitori che "tutti i fondi sono al sicuro e protetti", in un tweet pubblicato poche ore dopo l'attacco.

"Abbiamo motivo di credere che il problema non sia dovuto a carenze nel nostro codice di protocollo CORE , ma piuttosto a una vulnerabilità nella combinazione di librerie di terze parti in ONE degli smart contract utilizzati dai nostri broker sperimentali e privati", ha affermato.

Il prezzo del token nativo di Orion, ORN, è rimasto pressoché invariato dopo l'apparente attacco, con un aumento di quasi il 14% nelle ultime 24 ore a 1,03 $.

AGGIORNAMENTO (3 febbraio, 08:34 UTC):Aggiunge una dichiarazione del CEO di Orion Protocol a partire dal terzo paragrafo.