Orion Protocol зазнав загальних збитків у 3 мільйони доларів на ETH і BSC. Це було вперше видно в Twitter, а потім оголошення генерального директора Orion. Однак він стверджував, що завдана шкода була завдана внутрішньому рахунку брокера. У його заяві кошти користувача виявилися безпечними. Що стосується Orion, то це агрегатор ліквідності, метою якого є передача ліквідності CEX у мережу. Також трапляється, що саме вони змогли адекватно вирішити проблеми, пов’язані з ліквідністю, зберіганням, доступністю та можливістю оновлення за допомогою однієї платформи.
Що стосується хакера, то він двічі використовував контрольовані свопи флеш-позичених стейблкойнів шляхом сфабрикованих депозитів активів, після чого виводив розширений баланс. Крім того, зі створенням підробленого токена (ATK) і з маршрутизацією свопу флеш позичених коштів за допомогою ATK подвоївся гачок повторного входу під назвою depositAsset, що лежить під час переказу ATK. баланс рахунку хакера.
За наявною інформацією, більша частина виведених коштів була покладена в Tornado Cash. Однак, трапляється, що в адресі Ethereum лежить збалансована сума в 1 мільйон доларів ETH. У випадку з хакером його обліковий запис нібито фінансувався з гаманця з позначкою Binance.
За словами генерального директора Orion Олексія Колоскова, він повністю впевнений у своїй команді та протокольному коді своєї компанії. Однак, на його думку, існує ймовірність того, що крадіжка могла відбутися через м’яку точку в об’єднанні сторонніх бібліотек в одному з їхніх смарт-контрактів, які використовувалися їхніми експериментальними та приватними брокерами.
Крім того, він твердо вірить у те, що всі питання, пов’язані з безпекою, повинні стояти на першому місці. Тепер вони складатимуть усі контракти власними силами, щоб уникнути передбачуваної небезпеки з боку третіх сторін.
Тому зараз вони зосереджуються на усуненні всіх факторів ризику, пов’язаних із безпекою, і на допомозі зробити протокол Orion набагато здоровішим. Є загальне відчуття, що вони отримають подальшу допомогу з точки зору загальної безпеки від Сіріус-лі.
Джерело: https://www.cryptonewsz.com/orion-protocol-suffered-a-loss-of-3m-usd-on-eth-and-bsc/