spot_img

Orion Protocol piraté de 3 millions

Les piratages continuent

Orion Protocol, un agrégateur de liquidités pour les bourses CeFi et DeFi, a été compromis dans ses deux déploiements Ethereum et Binance Smart Chains (BSC). Plus de 1’700 Ethereum, soit plus de 3 millions de dollars, ont été volés par le pirate.

Ce vol a été possible en raison d’une protection insuffisante contre la réentrance, comme l’a décrit la société de sécurité blockchain PeckShield sur Twitter. En cas de problème de réentrance, un attaquant peut retirer de l’argent d’un contrat intelligent à plusieurs reprises sans payer de frais.

Selon PeckShield, l’utilisation de la méthode swapThroughOrionPool permet à toute personne disposant de jetons spécialement conçus de rentrer dans la fonction de dépôt d’actifs et de voler les jetons. Aucune dépense n’est nécessaire pour augmenter le solde du compte de cette manière.

Fonction de dépôt mise en pause

Dans ce cas, le pirate a manipulé les pools d’Orion en créant un nouveau jeton appelé ATK et un contrat intelligent autodestructeur. Le PDG d’Orion, Alexey Koloskov, a publié un fil de discussion détaillant la vulnérabilité peu après sa découverte.

Même si le contrat exploité a été utilisé par l’un des courtiers expérimentaux de la société, M. Koloskov a souligné que cela n’avait que peu d’importance pour le public. Il a assuré que leur argent était totalement sécurisé. Cependant, la fonction de dépôt d’Orion a été fermée et ne sera pas rouverte tant que le problème n’aura pas été résolu et que les audits appropriés n’auront pas été effectués.

Les sommes d’argent volées par les brèches de la DeFi ont été en augmentation en 2022. 3.8 milliards de dollars ont été volés, dont 1.7 milliard en crypto et commis par des hackers nord-coréens. La violation du pont Harmony, d’une valeur de 100 millions de dollars, en juin, est largement considérée comme ayant été réalisée par le groupe nord-coréen Lazarus, qui a volé une grande partie des fonds volés.

Larry Nolan
Larry Nolan
Passionné des cryptos et de la blockchain depuis 2015, je me suis spécialisé dans ce domaine pour avoir un avenir qui me correspond. J'aime écrire des articles pour faire partager ma passion et mes connaissances. J'espère vous apporter ce qui vous manque dans votre crypto vie.

Autres Articles

spot_img
2,819SuiveursSuivre

Derniers Articles