Orion Protocol, uma plataforma de troca descentralizada menos conhecida, sofreu um grande hack de segurança na quinta-feira.
Um invasor fugiu com um total de US$ 3 milhões em ativos de projeto bloqueados em seus contratos inteligentes na Ethereum e BNB Chain.
A exploração foi realizada usando uma técnica de reentrância, empresa de segurança PeckShield encontrado. Uma vulnerabilidade de reentrada em um contrato inteligente ocorre quando um invasor chama repetidamente uma função e extrai ativos dela antes que o contrato atualize seu estado interno. A vulnerabilidade pode resultar de um bug no contrato inteligente ou de medidas de segurança insuficientes.
A equipe do Orion Protocol reconheceu o hack e pausou temporariamente sua função de depósito. O CEO do Protocolo Orion, Alexey Koloskov, afirmou que os usuários não perderam nenhum dinheiro, apenas os fundos da empresa foram levados. “Queremos assegurar aos nossos usuários que nenhum usuário sofreu qualquer perda durante este incidente.”
Koloskov adicionado que a vulnerabilidade pode ter sido introduzida devido ao uso de bibliotecas de software de terceiros pela equipe de desenvolvimento para escrever os contratos inteligentes. Daqui para frente, Koloskov adicionado que a equipe contará apenas com desenvolvedores internos para redigir seus contratos.
© 2023 The Block Crypto, Inc. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou deve ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou outro.
Fonte: https://www.theblock.co/post/208394/decentralized-exchange-orion-protocol-hacked-for-3-million?utm_source=rss&utm_medium=rss