Orion Protocol втрачає 3 мільйони доларів Крипто через використання торгового пулу

Крипто торгова площадка Orion Protocol призупинила роботу в четвер після того, як очевидний зловмисник злив Криптовалюта на мільйони доларів, відповідно до фірма з кібербезпеки Peckshield.

Orion став жертвою атаки повторного входу, під час якої зловмисник неодноразово вилучає кошти зі смарт-контракту, повідомив PeckShield у Twitter. GAL Сагі, генеральний директор компанії з кібербезпеки Hypernative, сказав, що зловмисник розгорнув підроблений токен під назвою ATK, який використовувався для маніпулювання пулами Orion. Він використовував смарт-контракт, що самознищується.

«Протокол призупиняється, поки ми розмовляємо», — сказав Пекшилд у повідомленні у Twitter. Фірма заявила, що допомагає Orion. «Команда підтвердила першопричину, і зараз вони усувають помилку».

За початковими оцінками мережевих детективів, збитки склали 2,8 мільйона доларів від впровадження Orion Ethereum і 200 000 доларів від впровадження BSC. А ідентифікований гаманець оскільки зловмисник почав передавати токени ефіру через змішувач Політика конфіденційності Tornado Cash незабаром після події.

Генеральний директор Orion Protocol Олексій Колосков повідомив інвесторам, що «всі кошти безпечні та безпечні», у твіті протягом кількох годин після атаки.

«У нас є підстави вважати, що проблема не була результатом будь-яких недоліків у нашому коді CORE протоколу, а могла бути викликана вразливістю в змішуванні бібліотек сторонніх розробників в ONE зі смарт-контрактів, які використовують наші експериментальні та приватні брокери», — сказав він.

Ціна рідного токена Orion ORN незначно змінилася після очевидної атаки, зросла майже на 14% за останні 24 години до 1,03 долара.

ОНОВЛЕННЯ (3 лютого, 08:34 UTC): Додає заяву генерального директора Orion Protocol, починаючи з третього абзацу.