Orion Protocol, менее известная децентрализованная биржевая платформа, в четверг подверглась серьезному взлому безопасности.
Злоумышленник скрылся с активами проекта на общую сумму 3 миллиона долларов, заблокированными в его смарт-контрактах на Ethereum и BNB Chain.
Эксплойт был реализован с использованием техники повторного входа, разработанной охранной фирмой PeckShield. найденный. Уязвимость повторного входа в смарт-контракте возникает, когда злоумышленник неоднократно вызывает функцию и извлекает из нее ресурсы до того, как контракт обновит свое внутреннее состояние. Уязвимость может возникнуть из-за ошибки в смарт-контракте или из-за недостаточных мер безопасности.
Команда Orion Protocol признала факт взлома и временно приостановила функцию депозита. Генеральный директор «Орион Протокол» Алексей Колосков: заявил что пользователи не потеряли никаких средств, были забраны только средства компании. «Мы хотим заверить наших пользователей, что ни один пользователь не понес никаких потерь во время этого инцидента».
Колосков добавленный что уязвимость могла возникнуть из-за использования командой разработчиков сторонних программных библиотек для написания смарт-контрактов. Вперед, Колосков добавленный что команда будет полагаться только на собственных разработчиков при составлении контрактов.
© The Block Crypto, Inc., 2023. Все права защищены. Эта статья предоставлена исключительно для информационных целей. Он не предлагается или не предназначен для использования в качестве юридического, налогового, инвестиционного, финансового или другого совета.
Источник: https://www.theblock.co/post/208394/decentralized-exchange-orion-protocol-hacked-for-3-million?utm_source=rss&utm_medium=rss.