Orion Protocol
订阅后,此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 4 篇相关快讯
Coinbase:将暂停 GAL、LIT、DAR 等代币交易,因此类代币已品牌重塑Coinbase Assets 发文称,根据近期审查,将暂停 Galxe (GAL)、Litentry (LIT)、Mines of Dalarnia (DAR)、Orion Protocol (ORN) 和 PARSIQ (PRQ) 的交易,暂停时间为 2025 年 5 月 16 日东部时间下午 2 点左右。GAL、LIT、DAR、ORN 和 PRQ 被暂停的原因是这些代币已发布新版本。因此,这些代币的原始版本不再符合 Coinbase 的上市标准。GAL、LIT、DAR、ORN 和 PRQ 的交易将在 Coinbase(Simple and Advanced Trade)、Coinbase Exchange 和 Coinbase Prime 上暂停。快讯Orion Protocol 攻击者:准备返还被盗资金,请留下钱包地址Orion Protocol 攻击者在链上留言表示,「准备返还被盗资金,请留下钱包地址」。Foresight News 此前报道,2 月初 Orion Protocol 遭到重入攻击,其在以太坊和 BNB Chain 链上的合约遭到攻击,攻击者获利约 302.7 万美元。快讯慢雾:Orion Protocol 被攻击是因合约兑换功能的函数没有做重入保护所致据慢雾安全团队情报,2023 年 2 月 3 日,Orion Protocol 项目在以太坊和 BNB Chain 链上的合约遭到攻击,攻击者获利约 302.7 万美元。慢雾安全团队以简讯的形式分享如下:1. 攻击者首先调用 ExchangeWithAtomic 合约的 depositAsset 函数进行存款,存入 0.5 个 USDC 代币为下面的攻击作准备;2. 攻击者闪电贷出 284.47 万枚 USDT 代币,接着调用 ExchangeWithAtomic 合约的 doSwapThroughOrionPool 函数兑换代币,兑换路径是 [USDC -> ATK(攻击者创建的恶意代币)-> USDT];3. 因为兑换出来的结果是通过兑换后 ExchangeWithAtomic 合约里的 USDT 代币余额减去兑换前该合约里的 USDT 代币余额(284.47 万枚),但问题就在将 USDC 兑换为 ATK 后,会调用 ATK 代币的转账函数,该函数由攻击恶意构造会通过攻击合约调用 ExchangeWithAtomic 合约的 depositAsset 函数来将闪电贷获得的 284.4 万 USDT 代币存入 ExchangeWithAtomic 合约中。此时攻击合约在 ExchangeWithAtomic 合约里的存款被成功记账为 284.47 万枚并且 ExchangeWithAtomic 合约里的 USDT 代币余额为 568.9 万枚,使得攻击者兑换出的 USDT 代币的数量被计算为兑换后的 568.9 万减去兑换前的 284.47 万等于 284.47 万;4. 之后兑换后的 USDT 代币最后会通过调用库函数 creditUserAssets 来更新攻击合约在 ExchangeWithAtomic 合约里的使用的账本,导致攻击合约最终在 ExchangeWithAtomic 合约里 USDT 代币的存款记账为 568.9 万枚;5. 最后攻击者调用 ExchangeWithAtomic 合约里的 withdraw 函数将 USDT 提取出来,归还闪电贷后将剩余的 283.6 万枚 USDT 代币换成 WETH 获利。攻击者利用一样的手法在 BNB Chain 上的也发起了攻击,获利 19.1 万美元;此次攻击的根本原因在于合约兑换功能的函数没有做重入保护,并且兑换后再次更新账本存款的数值是根据兑换前后合约里的代币余额差值来计算的,导致攻击者利用假代币重入了存款函数获得超过预期的代币。快讯Orion Protocol CEO 回应攻击:仅团队内部经纪人账户损失资产,已暂时关闭存款功能据 CoinDesk 报道,Orion Protocol 遭到重入攻击,价值约 300 万美元的加密货币受到损失,攻击者已将部分加密货币转入 Tornado Cash。对此,Orion Protocol 首席执行官 Alexey Koloskov 表示,所有用户的资金都是安全,包括质押、Orion Pool、桥和流动性提供者。这个问题不是核心协议代码的缺陷造成的,而可能是由其实验性和私人经纪人使用的智能合约中混合第三方库的漏洞造成的。Alexey Koloskov 还向用户保证,「在此事件中没有用户遭受任何损失,处于风险中的资产位于 Orion 团队运营的内部经纪人账户中,以实现去中心化访问集中流动性。Orion Protocol 在持续调查攻击活动,漏洞被修复和审计之前,将不会重新开放存款功能。用户当前可以从 Orion Exchange 合约中提取资金。」快讯


