Orion Protocol, méně známá decentralizovaná výměnná platforma, utrpěla ve čtvrtek velký bezpečnostní hack.
Útočník vyvázl s aktivy projektu v celkové výši 3 miliony dolarů, která byla uzamčena v jeho chytrých smlouvách na Ethereum a BNB Chain.
Exploatace byla provedena pomocí techniky opětovného vstupu, bezpečnostní firmy PeckShield nalezeno. K opětovné zranitelnosti v inteligentní smlouvě dochází, když útočník opakovaně volá funkci a extrahuje z ní aktiva, než smlouva aktualizuje svůj vnitřní stav. Zranitelnost může být způsobena chybou v inteligentní smlouvě nebo nedostatečnými bezpečnostními opatřeními.
Tým protokolu Orion potvrdil hack a dočasně pozastavil funkci ukládání. Generální ředitel Orion Protocol, Alexey Koloskov, Celek že uživatelé o žádné finanční prostředky nepřišli, pouze byly odebrány finanční prostředky společnosti. "Chceme ujistit naše uživatele, že během tohoto incidentu žádný uživatel nezaznamenal žádnou ztrátu."
Koloskov přidáno že zranitelnost mohla být zavedena kvůli tomu, že vývojový tým používal softwarové knihovny třetích stran k sepsání inteligentních smluv. Jen tak dál, Koloskove přidáno že tým bude při sepisování smluv spoléhat pouze na interní vývojáře.
© 2023 The Block Crypto, Inc. Všechna práva vyhrazena. Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.
Zdroj: https://www.theblock.co/post/208394/decentralized-exchange-orion-protocol-hacked-for-3-million?utm_source=rss&utm_medium=rss