Ο Διευθύνων Σύμβουλος της Binance, Changpeng Zhao, δήλωσε ότι κανένας χρήστης ή περιουσιακό στοιχείο του Binance δεν επηρεάστηκε από την εισβολή 3 εκατομμυρίων δολαρίων Orion Protocol (ORN).
Ο Changpeng Zhao έγραψε στο Twitter ότι η εισβολή του Orion Protocol (ORN) οφειλόταν σε έλλειψη προστασίας εκ νέου σύνδεσης και οδήγησε σε απώλεια περίπου 3 εκατομμυρίων δολαρίων.
Ωστόσο, όλα Χρήστες Binance και τα περιουσιακά στοιχεία ήταν ασφαλή από το hack. Ανέφερε επίσης ότι η ομάδα ασφαλείας του Binance παρακολουθεί τις διευθύνσεις των χάκερ.
Το tweet προσέλκυσε ανταπόκριση από το Surge DeFi, συμπονώντας όσους υπέστησαν απώλειες στο περιστατικό και επαναφέροντας τη δέσμευσή τους για την προώθηση της αποκεντρωμένης χρηματοδότησης (DeFi) για την αποφυγή τέτοιων περιστατικών στο παρελθόν. Το DeFi στοχεύει να αυξήσει την ασφάλεια των επενδυτών κρυπτογράφησης επενδύοντας σε λιγότερο κεντρικά πρωτόκολλα.
Ο Changpeng Zhao απάντησε σε ένα προηγούμενο δελτίο ειδήσεων του PeckShield σχετικά με το hack του Orion Protocol (ORN) στις 2 Φεβρουαρίου 2023.
Το περιστατικό ακρωτηρίασε στιγμιαία τις λειτουργίες στο Orion Protocol καθώς ο χάκερ αποστράγγισε κρυπτονομίσματα αξίας μερικών εκατομμυρίων δολαρίων. Η εταιρεία κυβερνοασφάλειας Peckshield εντόπισε την εισβολή, ανέπτυξε μια πλήρη αναφορά από την παρατήρησή της και την έστειλε στο Πρωτόκολλο Orion πριν προβεί σε δημόσια ανακοίνωση στο Twitter.
Ο χάκερ εξαπέλυσε μια επίθεση επανεισόδου στο Orion και απέσυρε κεφάλαια από ένα έξυπνο συμβόλαιο μεμονωμένα. Ο Peckshiled ανακοίνωσε ότι διέκοψαν το πρωτόκολλο μέχρι την ώρα της ανακοίνωσης.
Η εταιρεία διαβεβαίωσε τους χρήστες του Orion ότι η ομάδα ασφαλείας εντόπισε θετικά τη βασική αιτία και διόρθωσε το σφάλμα.
Ο Διευθύνων Σύμβουλος της εταιρείας κυβερνοασφάλειας Hypernative, Gal Sagie, δήλωσε ότι ο χάκερ ανέπτυξε ένα πρόσθετο διακριτικό Attack Wagon (ATK) που χρησιμοποιεί αυτοκαταστροφικά έξυπνα συμβόλαια για να χειραγωγήσει τις δεξαμενές Orion.
Η σωρευτική αξία των ζημιών
Οι ντετέκτιβ στην αλυσίδα υπολόγισαν τις απώλειες από το περιστατικό κατά μέσο όρο σε 2.8 εκατομμύρια δολάρια για την εφαρμογή του Orion Ethereum και 200,000 δολάρια για την εφαρμογή του BSC. Ωστόσο, το πορτοφόλι του επιτιθέμενου άρχισε να περνάει τα κουπόνια αιθέρα μέσω ενός μίκτη απορρήτου Tornado Cash λίγο μετά το συμβάν.
Ωστόσο, ο Alexey Koloskov, ο Διευθύνων Σύμβουλος του Πρωτοκόλλου του Orion, διέψευσε τις αναφορές γράφοντας στο Twitter ότι «όλα τα κεφάλαια είναι ασφαλή και ασφαλή» ώρες μετά την επίθεση.
Ο Διευθύνων Σύμβουλος εξέφρασε επίσης την εμπιστοσύνη της εταιρείας στον βασικό κώδικα πρωτοκόλλου της. Είπε ότι ο συμβιβασμός μπορεί να προκύψει από την ευπάθεια της μίξης βιβλιοθηκών τρίτων που χρησιμοποιούνται από ιδιωτικούς και πειραματικούς μεσίτες της Orion σε ένα από τα έξυπνα συμβόλαια της εταιρείας.
Η τιμή του ORN, Εγγενές διακριτικό του Πρωτοκόλλου Orion, αυξήθηκε κατά περίπου 14% στα 1.03 $ τις τελευταίες 24 ώρες μετά την επίθεση.
Πηγή: https://crypto.news/cz-says-no-binance-user-incurred-losses-from-orion-protocols-hack/