Орион протоколун хакерлер пайдаланып, болжол менен 3 миллион долларды уурдап кетишти

• Хакер 1,700дөн ашык Ethereum же 3 миллион доллардан ашык акчаны уурдап кеткен.
• Бул учурда хакер ATK деп аталган жаңы токен түзүү менен Ориондун бассейндерин башкарган.

Бейшемби күнү, негизги келишим Орион протоколу, CeFi жана DeFi алмашуулары үчүн ликвиддүүлүк агрегаторунун Ethereum жана Binance Smart Chains (BSC) жайылтууларында да бузулган. Хакер 1,700дөн ашык Ethereum же 3 миллион доллардан ашык акчаны уурдап кеткен.

Бейшемби күнү бузуу blockchain коопсуздук фирмасы тарабынан сүрөттөлгөндөй, кайра кирүүчү коргоонун жетишсиздигинен улам ишке ашкан. PeckShield Твиттерде. Кайра кирүү көйгөйү менен чабуулчу эч кандай акы төлөбөстөн акылдуу келишимден акчаны кайра-кайра алып салышы мүмкүн.

PeckShield айтымында, swapThroughOrionPool ыкмасын колдонуу атайын иштелип чыккан токендерге ээ болгондорго депозиттик актив функциясына кайра кирип, токендерди уурдоого мүмкүндүк берет. Мындай жол менен эсеп балансын көбөйтүү үчүн эч кандай акчалай чыгымдар талап кылынбайт.

Депозиттик функция тындырылды 

Бул учурда хакер ATK деп аталган жаңы токен жана өзүн-өзү жок кылуучу акылдуу келишим түзүү менен Ориондун бассейндерин башкарган. Ориондун башкы директору Алексей Колосков ал табылгандан көп өтпөй алсыздыктын чоо-жайын чагылдырган теманы жарыялады.

Эгерде эксплуатацияланган келишим компаниянын эксперименталдык брокерлеринин бири тарабынан пайдаланылган болсо да, Колосков анын коомдук мааниси аз экенин баса белгиледи. Ал чогулгандарды алардын акчасы толугу менен коопсуз экенине ишендирди. Бирок, Ориондун Депозиттик функциясы өчүрүлгөн жана көйгөй чечилмейинче жана тиешелүү аудиттер жүргүзүлмөйүнчө кайра ачылбайт.

Уурдалган акчанын суммасы толугу менен 2022-жылы бузуулар көбөйүүдө, 3.8 миллиард доллар уурдалган, анын 1.7 миллиард доллары крипто жана Түндүк Кореялык хакерлер тарабынан жасалган. Июнь айындагы 100 миллион долларлык Гармония көпүрөсүн бузуп, уурдалган каражаттардын чоң бөлүгүн уурдап кеткен Түндүк Кореянын Лазарус тобу ишке ашырган деп болжолдонууда.

Сизге сунушталат:

Хакер 120 миллион доллардан ашык суммадагы BonqDAO протоколун колдонду