Специалисты Slowmist рассказали подробности взлома Orion Protocol на $3 млн

1877

2 мин

Эксперты системы безопасности SlowMist рассказали подробности взлома Orion Protocol, который случился 3 февраля 2023 года. Согласно отчету команды, смарт-контракты были атакованы хакерами. Злоумышленники получили прибыль в размере около $3,027 млн.

По данным исследователей, сначала была вызвана функция depositAsset контракта ExchangeWithAtomic, чтобы внести депозит в размере 0,5 USDC в рамках подготовки к следующему этапу атаки. Затем злоумышленник сделал флешлоан (мгновенный займ) в размере $284,7 тыс. USDT, а затем вызвал функцию doSwapThroughOrionPool контракта ExchangeWithAtomic для обмена токенами, указав путь обмена USDC — ATK (вредоносный токен, созданный хакером) — USDT.

Исходящей суммой конвертации являлся баланс USDT в контракте ExchangeWithAtomic за вычетом первоначального остатка в размере $2,844 млн USDT. Эксплойт удался, когда вызов опции передачи токенов ATK во время обмена позволил злоумышленнику повторно зайти в функцию депозита контракта ExchangeWithAtomic. В результате снова произошел перевод 2,844 млн USDT из быстрого займа на контракт ExchangeWithAtomic.

Депозит злоумышленника в контракте зарегистрировал эту сумму, а баланс токенов USDT стал более чем в 2 раза больше, то есть $5,689 млн. В результате обмен Tether для мошенника рассчитывался по формуле $5,689 млн минус $2,844 млн.

После вызова функции creditUserAssets для обновления реестра контракта в ExchangeWithAtomic был снова использован обмененный USDT. В итоге окончательный размер депозита USDT взломанного контракта был зарегистрирован как $5,68 млн.

Наконец, злоумышленник принял решение изъять USDT, вернуть его кредитору флешлоана и обменять оставшиеся средства на WETH (Wrapped Ethereum) для получения прибыли. Эксперты Slowmist отметили, что точно такой же метод использовался, когда ранее хакеры совершили взлом сети BSC. По словам специалистов, первопричиной атаки стала функция обмена контрактами, не защищенная от повторного входа.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Предложение стабильной монеты USD1 выросло более чем на $45,6 млн благодаря продукту Binance

По данным CoinGecko, предложение стабильной монеты USD1 от WLFI за несколько часов увеличилось на $45,6 млн, а её рыночная стоимость превысила $2,79 млрд. Рост связан с запуском на Binance сберегательного продукта USD1 Flexible Savings с доходностью до 20% годовых.

Trend Research обогнала The Ether Machine по объему ETH, уступая только Bitmine и SharpLink

Trend Research, дочерняя компания Easy Wealth Group, увеличила свои активы, купив 46 379 ETH на $137 млн и доведя общий объем до 580 000 ETH на $1,72 млрд. Это ставит Trend Research на третье место среди публичных держателей Ethereum после Bitmine с 4,07 млн ETH и SharpLink с 863 020 ETH. Easy Wealth Group планирует выделить еще $1 млрд на покупку ETH.

Ли Хуа считает, что сейчас лучшее время для покупки ETH с перспективой роста до $10 000 к 2026 году

Основатель Liquid Capital Ли Хуа уверен, что текущий момент — отличная возможность для покупки ETH, и прогнозирует мега-бычий рынок в 2026 году с ценой выше $10 000. Он отметил, что в прошлом упустил рост BTC с $7 000 до $69 000, и теперь не хочет повторять ошибку, поэтому продолжит наращивать позиции в ETH, ожидая значительного роста. Ли Хуа советует инвестировать с терпением, так как резкий рост цены неизбежен, хотя точное время неизвестно.

Binance запускает сберегательный продукт с доходностью до 20% годовых

Binance представила USD1 Booster Plan — сберегательный продукт с минимальным вложением $1 и плавающей ставкой доходности до 20% годовых для первых 50 000 участников. Акция действует с 24 декабря 2025 года по 24 января 2026 года, предлагая эксклюзивные многоуровневые ставки и доход в реальном времени.

Вероятность падения BTC ниже $80 000 в декабре составляет 16%

Согласно прогнозам Polymarket, шанс того, что цена биткоина опустится ниже $80 000 в декабре, равен 16%, а вероятность снижения ниже $75 000 — 5%. При этом вероятность роста BTC выше $100 000 оценивается также в 5%.