オレンジファイナンスは、ハッカーがアービトラムのすべてのtracに侵入したと警告している。

Orange Financeは、Arbitrum上のスマートtracがハッカーに侵入されたため、全ユーザーに対し、スマートコントラクトを利用しないよう警告しました。攻撃者は一部のtracから資金を引き出し、最大約84万ドルの損失が発生しました。.

Orange FinanceがArbitrumネットワーク上で運用するスマートコントラクトtrac侵害され、資金が盗まれた。同プロジェクトは 警告した ユーザーに対し、ウォレットを確認し、trac損失を避けるため 

このエクスプロイトは、フィッシング活動がピークを迎えた1年後に登場し、悪意のあるリンクやソフトウェアを通じてウォレット所有者やプロジェクトチームを狙っています。現時点では、ハッカーがどのようにしてマルチシグウォレットやtrac、そして流動性保管庫を掌握できたのかは不明です。.

攻撃者はトークンとステーブルコインの流動性保管庫から資金を流出させることに成功しました。複数の保管庫アドレスが流出しましたが、プロトコルは約50%の流動性を維持しています。.

https://twitter.com/0xOrangeFinance/status/1876975123359572440

オレンジファイナンスは、この不正行為の本質を依然として調査中である。

攻撃者はOrange Financeの管理者ウォレットを掌握し、すべてのスマートtracの動作を変更しました。攻撃者は、以前のセキュリティ監査にもかかわらず見過ごされていた、プロジェクトのマルチシグウォレットのセキュリティの低さを悪用した可能性が高いと考えられます。. 

オンチェーン メッセージ ハッカーにdent ホワイトハットの試みとして扱うことと引き換えに資金を返還できる可能性があることを示唆した。

プロジェクトの金庫の乗っ取りによる損失は84万ドルと推定されていますが、最終的な金額はそれ以上になる可能性もあります。盗まれた資産にはステーブルコインとWETHが含まれており、すべてETHに変換され、既に取引されています。. 

Orange Financeはステーブルコイン保管庫を閉鎖し、他にも侵害の可能性があるアドレスについて警告を発しました。ハッカーは送金を完全に制御しており、スマートtracのロジックを単純に使用したという tracは存在しません。. 

チームはまだこの脆弱性を調査中であり、ユーザーに対して残っている流動性を引き出さないよう警告している。. 

Orange Financeは、Arbitrumで最も利用されている流動性集約プロトコルの一つです。ピーク時には、このプロジェクトは 194万ドルの 。今回の攻撃ではすべての金庫が完全に空になったわけではなく、プロトコルは約73万1千ドルを保有しています。 

アービトラムは、 Ethereumからの流動性流入により、DEX取引で9億8,000万ドル以上の取引を行っています。L2チェーンは、ステーブルコインの流入と極めて低い取引手数料により、DEX取引において最も流動性の高い取引所の一つです。. 

ストライクプロトコルも影響を受ける

ハッカーはStryke Protocolの金庫も悪用し、流動性供給市場に打撃を与えました。プロジェクト側は主要機能は依然として安全で侵害されていないと主張しましたが、Arbitrumにおけるすべての活動を一時的に停止しました。. 

Orange FinanceはStrykeのパートナープロトコルであり、流動性が集中するアービトラム取引を特にターゲットとしています。Stryke自体は、Orange Financeの限られた数の金庫以外では、直接的な資金の損失は発生していません。. 

が閉鎖されたことによる最大の問題tracは、両プロトコルともオープンポジションを抱えており、市場のボラティリティ上昇時に清算される可能性があることです。プロトコルが閉鎖されたままの場合、流動性プロバイダーは保有ポジションの一部で損失を被る可能性があります。ユーザーは 取引失敗 ポジションを確保できないため、 

Stryke Protocolは約217万ドルの流動性を有しており、流動性市場としては比較的小規模です。以前はDopexとして知られていたこのプロジェクトは、BTC、ETH、ARB、BOOPのオプションを取引しています。.

Stryke ProtocolはOrange Protocolと同様に、依然としてトークンレスであり、アクティビティに応じてポイントが付与されます。両プロトコルは今後の エアドロップが、trac。幸いなことに、ハッキングによる既存トークンへの影響はありませんでした。通常、市場損失はハッキング自体よりも大きいためです。 

これらのプロトコルは、trac主要な取引ペアへの流動性提供と引き換えに、より高いリターンを提供する点で魅力的です。Stryke ProtocolとOrangeProtocolは、UniswapやPancake Swapなどの主要なDEXでの活動を強化しており、cakeで流動性の高いペアに焦点を当てています。このプロトコルは、潜在的なリスクを相殺するために、保管庫に対して非常に高い報酬を実現しました。最近では、一部の 保管庫が 、集中流動性提供者に対して年率1,020%を超えるリターンをもたらしました。