Bir altcoin ticaret platformu olan Orion Protocol, bir hack saldırısı yaşamış üzere duruyor. Bir saldırgan, milyonlarca dolarlık kripto para ünitesini ele geçirirken; Orion’ın altcoin’i ORN, paha kaybı yaşadı. İşte detaylar…
Altcoin platformu atak altında
Siber güvenlik firması Peckshield’a nazaran, kripto ticaret merkezi Orion Protocol, bariz bir saldırganın milyonlarca dolar kıymetinde kripto para ünitesini boşaltmasının akabinde operasyonları duraklatmaya çalışıyor. PeckShield bir Twitter bildirisinde, Orion’un bir saldırganın akıllı mukaveleden tekrar tekrar para çektiği bir “yeniden giriş” saldırısının kurbanı olduğunu söyledi. Siber güvenlik şirketi Hypernative’in CEO’su Gal Sagie, saldırganın Orion havuzlarını manipüle etmek için ATK isimli geçersiz bir token kullandığını söyledi. Ayrıyeten hacker, kendi kendini yok eden bir akıllı kontrat kullandı.
Hi, @orion_protocol you may want to take a look: https://t.co/YvRIRq6T57
— PeckShield Inc. (@peckshield) February 2, 2023
Peckshield bir Twitter iletisinde, “Biz konuşurken protokol duraklatılıyor” dedi. Firma, Orion’a yardım ettiğini söyledi. Tweet’te “Temel neden artık takım tarafından onaylandı ve yanılgıyı artık düzeltiyorlar,” tabirleri yer aldı. On chain dedektiflerden gelen birinci kestirimler, kayıpların Orion’un Ethereum uygulamasında 2,8 milyon dolar ve BSC uygulamasında 200.000 dolar olduğunu gösteriyor. Yani, protokol yaklaşık 3 milyon dolar kaybetti.
Saldırganın cüzdanı olarak tanımlanan bir cüzdan, olaydan kısa bir müddet sonra saklılık karıştırıcısı Tornado Cash aracılığıyla Ethereum tokenlarına geçmeye başladı. Orion’un Telegram kanalında Pazarlama Yöneticisi Andrew Kirk, kullanıcılara protokolün sıkıntıyla ilgili raporları incelediğini söyledi. Orion’un lokal tokeni ORN’nin fiyatı, son 24 saatte 1.05 dolardan 0.94 dolara kadar geriledi. Yani, yüzde 10 kadar kıymet kaybı yaşadı. Lakin yazın sırasında 0.96 dolara kadar yükselmeyi başardı.
Yakın vakitte bir öteki hack gündeme gelmişti
Diğer yandan dün, Kriptokoin.com olarak da bildirdiğimiz üzere, diğer bir hack gündeme gelmişti. Kendi kendini yöneten finansal hizmetler sağlayıcısı BonqDAO, bir bilgisayar korsanının AllianceBlock tokenlerinin fiyatını manipüle etmek için oracle’ını kullanmasının akabinde 120 milyon dolar ziyana uğradı. PeckShield, BonqDAO’nun oracle’ının manipüle edildiğini ve AllianceBlock tokenlerinin fiyatını artırmak için kullanıldığını ortaya çıkardı. İstismarcı, BonqDAO’nun akıllı kontratlarından birindeki kehanetin updatePrice fonksiyonunu değiştirerek bunu başardı.
PeckShield tahliline nazaran, proje, yaklaşık 108 milyon dolar kıymetindeki 98,65 milyon BEUR tokenını ve yaklaşık 11 milyon dolar bedelinde 113,8 milyon wrapped ALBT (wALBT) tokenını içeren hack nedeniyle yaklaşık 120 milyon dolar kaybetti. Diğer bir tweet’te, BonqDAO’nun resmi Twitter hesabı hack’i doğruladı ve bir istismarcının “ALBT fiyatını artırdığını ve büyük ölçülerde BEUR bastığını,” açıkladı. BEUR daha sonra Uniswap’teki başka tokenlerle değiştirildi. Akabinde fiyat neredeyse sıfıra düşürüldü.
