O CEO da Binance, Changpeng Zhao, disse que nenhum usuário ou ativo da Binance foi afetado pelo hack de $ 3 milhões do Orion Protocol (ORN).
Changpeng Zhao twittou que o hack do Protocolo Orion (ORN) foi devido à falta de proteção de re-login e levou à perda de aproximadamente US$ 3 milhões.
No entanto, todos Usuários da Binance e os ativos estavam a salvo do hack. Ele disse ainda que a equipe de segurança da Binance monitora os endereços dos hackers.
O tweet atraiu uma resposta do Surge DeFi, simpatizando com aqueles que sofreram perdas no incidente e restabelecendo seu compromisso de promover o financiamento descentralizado (DeFi) para evitar tais incidentes no passado. O DeFi visa aumentar a segurança dos investidores em criptomoedas investindo em protocolos menos centralizados.
Changpeng Zhao respondeu a um comunicado de imprensa anterior da PeckShield sobre o hack do Protocolo Orion (ORN) de 2 de fevereiro de 2023.
O incidente prejudicou momentaneamente as operações no Orion Protocol, pois o hacker drenou criptomoedas no valor de alguns milhões de dólares. A empresa de segurança cibernética Peckshield identificou o hack, desenvolveu um relatório completo de sua observação e o enviou para Protocolo Orion antes de fazer um anúncio público no Twitter.
O hacker lançou um ataque de reentrância no Orion e retirou fundos de um contrato inteligente várias vezes. Peckshiled anunciou que havia pausado o protocolo na hora do anúncio.
A empresa garantiu aos usuários do Orion que a equipe de segurança havia identificado positivamente a causa raiz e estava corrigindo o bug.
O CEO da empresa de segurança cibernética Hypernative, Gal Sagie, disse que o hacker implantou um token Add Wagon (ATK) que usa contratos inteligentes autodestrutivos para manipular os pools Orion.
O valor cumulativo das perdas
Os detetives da cadeia estimaram as perdas do incidente em uma média de US$ 2.8 milhões na implementação do Ethereum da Orion e US$ 200,000 na implementação do BSC. No entanto, a carteira do invasor começou a passar os tokens de ether desviados por meio de um misturador de privacidade Tornado Cash logo após o evento.
No entanto, Alexey Koloskov, CEO do Orion Protocol, discordou dos relatórios ao twittar que “todos os fundos estão seguros e protegidos” horas após o ataque.
O CEO também expressou a confiança da empresa em seu código de protocolo principal. Ele disse que o comprometimento pode resultar da vulnerabilidade de misturar bibliotecas de terceiros usadas por corretores privados e experimentais da Orion em um dos contratos inteligentes da empresa.
O preço do ORN, Token nativo do Protocolo Orion, subiu aproximadamente 14% para $ 1.03 nas últimas 24 horas após o ataque.
Fonte: https://crypto.news/cz-says-no-binance-user-incurred-losses-from-orion-protocols-hack/