Orion raws tu qauv - lub peev txheej sib sau ua ke rau ob qho kev sib pauv CeFi thiab DeFi - pom nws daim ntawv cog lus tseem ceeb raug nyiag rau hnub Thursday thoob plaws nws Ethereum thiab Binance Smart Chains (BSC) xa tawm.
Tus neeg nyiag nkas tau tshaj 1700 ETH, suav nrog ntau dua $ 3 lab thaum sau ntawv.
Lwm Reentrancy Hack
As piav qhia los ntawm lub tuam txhab kev ruaj ntseg blockchain PeckShield ntawm Twitter, hnub Thursday lub hack tau ua tau "vim kev tiv thaiv rov qab tsis tiav." Tus kab mob rov qab los yog hais txog thaum tus neeg tawm tsam tuaj yeem thim nyiaj rov qab los ntawm daim ntawv cog lus ntse yam tsis muaj nqi.
PeckShield tau piav qhia meej tias qhov kev ua haujlwm swapThroughOrionPool tso cai rau ib tus neeg uas muaj cov khoom siv tes ua los nyiag lawv cov kev hloov mus rau rov nkag mus rau cov khoom muaj nqis tso nyiaj. Qhov no cia cov neeg siv nce lawv qhov nyiaj tshuav yam tsis muaj nqi tiag tiag ntawm cov nyiaj.
Hauv qhov no, tus neeg nyiag khoom siv lub cim tsim tshiab hu ua ATK, thiab daim ntawv cog lus tus kheej ua kom puas tsuaj, los tswj Orion cov pas dej.
4/ Lub hack yog pib ua ntej ntawm BSC w / pib nyiaj 0.4 BNB los ntawm @TornadoCash. ETH hack rub tawm thawj zaug nyiaj 0.4 ETH los ntawm @SimpleSwap_io. Tom qab hack, qhov nce ntawm 1100 ETH yog tso rau hauv @TornadoCash thiab lwm yam 657 ETH nyob hauv tus neeg nyiag nkas tus account: https://t.co/wGG6RA0qii pic.twitter.com/lRj9HGEgQc
- PeckShield Inc. (@peckshield) Lub ob hlis ntuj 3, 2023
Alexey Koloskov, CEO ntawm Orion, luam tawm ib xov piav qhia qhov kev siv tsis ntev tom qab nws tshwm sim.
"Peb muaj laj thawj los ntseeg tias qhov teeb meem tsis yog tshwm sim los ntawm ib qho kev tsis txaus hauv peb cov txheej txheem tseem ceeb, tab sis kuj yuav tshwm sim los ntawm qhov tsis zoo hauv kev sib xyaw cov tsev qiv ntawv thib peb hauv ib qho ntawm cov ntawv cog lus ntse siv los ntawm peb cov neeg ua haujlwm sim thiab ntiav. , ”nws hais.
Koloskov tau sau tseg tias daim ntawv cog lus siv tsis yog qhov tseem ceeb rau cov pej xeem, tab sis feem ntau yog siv los ntawm ib qho ntawm nws cov neeg ua haujlwm sim nrog lub tuam txhab nyiaj txiag. Cov neeg siv nyiaj, nws hais tias, yog 100% nyab xeeb.
Txawm li cas los xij, Orion's Deposit function tau raug kaw, thiab yuav tsis rov qhib dua kom txog thaum cov kab laum raug kho thiab kev tshuaj xyuas kom raug.
Lub DeFi Honeypot
Nyiaj nyiag los ntawm DeFi hacks yog loj hlob nyob rau lub sij hawm: Hauv 2022, $ 3.8 billion raug nyiag, nrog $ 1.7 billion hauv crypto noj los ntawm North Korean hackers ib leeg.
Ntau ntawm cov nyiaj ntawd raug coj los ntawm North Kauslim Lazarus Group, uas yog xav tias kom tau tua $ 100 lab Harmony choj hack thaum Lub Rau Hli.
Qee lub hom phiaj muaj txiaj ntsig zoo tshaj plaws rau crypto hacks yog blockchain txuas hniav - qhov twg cryptocurrencies txhawb nqa lawv cov tokenized variants ncig ntawm lwm cov blockchains khaws cia.
Thaum Lub Kaum Hli, Binance Smart Chain (BSC) tau raug ncua los ntawm cov neeg siv khoom siv tom qab tus neeg nyiag nkas minted 2 lab BNB (tus nqi $ 600 lab thaum lub sijhawm) tawm ntawm huab cua los ntawm kev siv tus choj blockchain. Feem ntau ntawm BNB tau nrawm nplawm deb mus rau lwm cov chains tom qab.
Binance Dawb $ 100 (Tswj): Siv cov ntawv txuas no mus rau npe thiab tau txais $ 100 pub dawb thiab 10% tawm tus nqi ntawm Binance Futures thawj lub hlis (cov ntsiab lus uas).
PrimeXBT Kev Tshwj Xeeb: Siv cov ntawv txuas no sau npe & sau POTATO50 code kom tau txais txog li $ 7,000 ntawm koj cov nyiaj tso cia.
Tau qhov twg los: https://cryptopotato.com/orion-protocol-hacked-for-3-million-through-reentrancy-attack/