صرافی غیرمتمرکز اوریون پروتکل هک شد

هک 3 میلیون دلاری صرافی اوریون پروتکل

اوریون پروتکل (Orion Protocol)، یک پلتفرم مبادله غیرمتمرکز کمتر شناخته شده، روز پنجشنبه با یک هک امنیتی بزرگ مواجه شد. یک مهاجم با مجموع دارایی های پروژه 3 میلیون دلاری که در قراردادهای هوشمند خود روی اتریوم و زنجیره BNB قفل شده بود، دست به کار شد.

شرکت امنیتی PeckShield دریافت که این سوء استفاده با استفاده از یک روش ورود مجدد انجام شده است. آسیب‌پذیری ورود مجدد در یک قرارداد هوشمند زمانی اتفاق می‌افتد که یک مهاجم بارها و بارها یک تابع را فراخوانی کرده و دارایی‌ها را قبل از اینکه قرارداد وضعیت داخلی خود را به‌روزرسانی کند، از آن خارج می‌کند. این آسیب‌پذیری می‌تواند ناشی از اشکال در قرارداد هوشمند یا اقدامات امنیتی ناکافی باشد.

تیم اوریون پروتکل هک را تایید کرد و به طور موقت واریز به صرافی را متوقف کرد. مدیرعامل اوریون پروتکل ، الکسی کولوسکوف، ادعا کرد که کاربران هیچ وجهی را از دست نداده اند، فقط وجوه شرکت به سرقت رفته است. ما می خواهیم به کاربران خود اطمینان دهیم که هیچ کاربری در طول این حادثه ضرری نداشته است. کولوسکوف افزود که این آسیب پذیری ممکن است به دلیل استفاده تیم توسعه از کتابخانه های نرم افزاری شخص ثالث برای نوشتن قراردادهای هوشمند باشد. کولوسکوف افزود که تیم برای نوشتن قراردادهای خود تنها به توسعه دهندگان داخلی متکی است.

برای مطالعه اخبار مرتبط با رمزارزها در ایران و جهان، وبلاگ و کانال خبری ما را دنبال کنید.