Orange Finance は、ハッカーが Arbitrum 上のすべての契約を侵害したと警告しています

Orange Financeは、Arbitrum上のスマートコントラクトがハッカーによって侵害されたため、すべてのユーザーにそれらとのやり取りを中止するよう警告しました。攻撃者は一部のコントラクトから資金を引き出し、損失額は約84万ドルに達しています。

Arbitrumネットワーク上のOrange Financeのスマートコントラクトが侵害され、資金が盗まれました。プロジェクト 警告した ユーザーにはウォレットを確認し、損失を防ぐためにスマートコントラクトへの権限を取り消すよう呼びかけています。 

今回の攻撃は、悪意のあるリンクやソフトウェアを通じてウォレット所有者やプロジェクトチームを標的とするフィッシング活動がピークを迎えてから1年後に発生しました。現時点では、ハッカーがマルチシグウォレット、コントラクト、および流動性預金庫の制御をどのように獲得したかは不明です。

攻撃者はトークンとステーブルコインの流動性預金庫から資金を引き出しました。複数の預金庫アドレスから資金が抜き取られましたが、プロトコルはまだ流動性の約50%を保持しています。

https://twitter.com/0xOrangeFinance/status/1876975123359572440

Orange Financeは今も攻撃の詳細について調査を進めています

攻撃者はOrange Financeの管理用ウォレットの制御権を奪取し、すべてのスマートコントラクトの動作を変更しました。攻撃者はおそらく、以前のセキュリティ監査にもかかわらず見落とされていたプロジェクトのマルチシグウォレットの低いセキュリティレベルを悪用したものと推測されます。 

The Orange Finance team sent out an on-chain メッセージ ハッカーに対して送金されており、この事故をホワイトハットの試みとして扱う見返りとして資金が返還される可能性があります。

プロジェクトの預金庫の制御権を奪われたことによる損失は84万ドルと見積もられていますが、最終的な結果はさらに高くなる可能性があります。盗まれた資産にはステーブルコインとWETHが含まれており、すべてすでにETHに変換されて取引されています。 

Orange Financeはステーブルコインの預金庫を閉鎖し、他の侵害された可能性のあるアドレスについて警告しています。ハッカーは送金の完全な制御権を持っており、スマートコントラクト自体のロジックを単に利用したという記録はありません。 

チームは今も攻撃の詳細を調査中であり、ユーザーに対し残りの流動性を引き出そうとしないよう警告しています。 

Orange FinanceはArbitrum上で最も利用されている流動性集約プロトコルの一つです。ピーク時には同プロジェクトが保有していたのは 1.94Mドル 総ロック価値でした。今回の攻撃で全ての預金庫が完全に空になったわけではなく、プロトコルには約73万1千ドルが残っています。 

Arbitrumには9億8,000万ドル以上のDEX取引量があり、イーサリアムからの流動性流入があります。安定コインの流入と極めて低い取引手数料により、このL2チェーンはDEX取引において最も流動性の高いプラットフォームの一つとなっています。 

Stryke Protocol also affected

ハッカーはまたStryke Protocolのプールを悪用し、その流動性提供市場に影響を与えました。プロジェクト側は主要な機能が安全で侵害されていないと主張していますが、Arbitrum上でのすべての活動を一時停止しています。 

Orange FinanceはStrykeのパートナープロトコルであり、集中型流動性を活用したArbitrum上の活動に特化しています。Stryke自体は、Orange Finance上の限られた数のプールを除き、直接的な資金損失はありませんでした。 

スマートコントラクトが閉鎖されたことによる最大の問題は、両方のプロトコルにオープンポジションが存在しており、市場の変動性によって清算される可能性があることです。プロトコルが閉鎖されたままの場合、流動性提供者の一部のポジションで損失が発生する可能性があります。ユーザーは failed transaction notices as they are unable to secure their positions. 

Stryke Protocolには約217万ドルの流動性が残されており、これは比較的小規模な市場です。旧Dopexとして知られるこのプロジェクトは、BTC、ETH、ARB、BOOPのオプションを取引しています。

Stryke ProtocolはOrange Protocolと同様にトークンレスであり、活動に対してポイントが報酬として付与されます。これらのプロトコルは今後の エアドロップ,について言及していませんが、将来トークンを期待するユーザーを引き付ける可能性があります。幸いにも、ハッキングは既存のトークンには影響を与えず、市場損失は通常ハッキング自体よりも大きくなることが多いです。 

これらのプロトコルは、主要な取引ペアへの流動性提供と引き換えに高いリターンを提供することで魅力的です。Stryke ProtocolとOrangeProtocolは、UniswapやPancakeSwapなどの主要なDEX上でアクティビティを強化しており、特に活発で流動性の高いペアに焦点を当てています。このプロトコルは、潜在的なリスクを補うために、ボルトに対して非常に高い配当を実現しました。最近ではいくつかの vaults 集中流動性提供者に年率1,020%以上の収益をもたらしました。