Специалисты Slowmist рассказали подробности взлома Orion Protocol на $3 млн

1766

2 мин

Эксперты системы безопасности SlowMist рассказали подробности взлома Orion Protocol, который случился 3 февраля 2023 года. Согласно отчету команды, смарт-контракты были атакованы хакерами. Злоумышленники получили прибыль в размере около $3,027 млн.

По данным исследователей, сначала была вызвана функция depositAsset контракта ExchangeWithAtomic, чтобы внести депозит в размере 0,5 USDC в рамках подготовки к следующему этапу атаки. Затем злоумышленник сделал флешлоан (мгновенный займ) в размере $284,7 тыс. USDT, а затем вызвал функцию doSwapThroughOrionPool контракта ExchangeWithAtomic для обмена токенами, указав путь обмена USDC — ATK (вредоносный токен, созданный хакером) — USDT.

Исходящей суммой конвертации являлся баланс USDT в контракте ExchangeWithAtomic за вычетом первоначального остатка в размере $2,844 млн USDT. Эксплойт удался, когда вызов опции передачи токенов ATK во время обмена позволил злоумышленнику повторно зайти в функцию депозита контракта ExchangeWithAtomic. В результате снова произошел перевод 2,844 млн USDT из быстрого займа на контракт ExchangeWithAtomic.

Депозит злоумышленника в контракте зарегистрировал эту сумму, а баланс токенов USDT стал более чем в 2 раза больше, то есть $5,689 млн. В результате обмен Tether для мошенника рассчитывался по формуле $5,689 млн минус $2,844 млн.

После вызова функции creditUserAssets для обновления реестра контракта в ExchangeWithAtomic был снова использован обмененный USDT. В итоге окончательный размер депозита USDT взломанного контракта был зарегистрирован как $5,68 млн.

Наконец, злоумышленник принял решение изъять USDT, вернуть его кредитору флешлоана и обменять оставшиеся средства на WETH (Wrapped Ethereum) для получения прибыли. Эксперты Slowmist отметили, что точно такой же метод использовался, когда ранее хакеры совершили взлом сети BSC. По словам специалистов, первопричиной атаки стала функция обмена контрактами, не защищенная от повторного входа.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Эрик Трамп примет участие в собрании акционеров Metaplanet 1 сентября

Сын президента Дональда Трампа, Эрик Трамп, 1 сентября посетит собрание акционеров японской компании Metaplanet, которая с начала 2024 года накапливает биткоины и уже держит 18 888 BTC на сумму свыше $2,1 млрд. В марте Эрик стал стратегическим советником компании, а на собрании акционеры обсудят новый способ финансирования. Metaplanet планирует увеличить свои биткоин-запасы до 30 000 монет в этом году.

Токен BIO вырос более чем на 37% и достиг $0,21

Токен BIO ненадолго поднялся до $0,21, увеличившись более чем на 37% за последние сутки и сейчас торгуется около $0,2035. Платформа Bio-протокола DeSci запустила проект Aubrai, где пользователи могут получить токены, вложив BIO и сделав ставку BioXP. Продажа токенов AUBRAI продлится 24 часа, после чего токен сразу появится на бирже.

MicroBit запустила спотовые ETF на BTC и ETH на Гонконгской бирже

Гонконгская компания MicroBit Asset Management зарегистрировала на HKEX два спотовых ETF на биткоин и эфир с комиссиями за управление по 0,5%. В листинге представлены MicroBit Bitcoin Spot ETF (3430.HK и 9430.HK) и MicroBit Ethereum Spot ETF (3425.HK и 9425.HK).

Tyr Capital запустила криптовалютный хедж-фонд с нейтральной стратегией

Швейцарская компания Tyr Capital представила новый хедж-фонд, который не зависит от направления криптовалютного рынка. Фонд будет использовать рыночно-нейтральные и арбитражные стратегии для получения стабильной доходности. Портфель мета-стратегий помогает сохранять независимость от колебаний рынка.

SBI Holdings приобретает контрольный пакет акций медиакомпании CoinPost

Японская финансовая группа SBI Holdings купит более 50% акций Web3-медиа CoinPost, превратив компанию в свою дочернюю структуру. Сделка завершится 1 октября 2025 года, после чего стороны будут совместно развивать медиа, поддерживать инвестиции в цифровые активы и проводить отраслевые мероприятия. SBI рассчитывает, что это ускорит внедрение Web3 и укрепит цифровую финансовую индустрию в Японии.