オレンジファイナンスは、ハッカーがアービトラムのすべてのtracに侵入したと警告している。

Orange Financeは、Arbitrum上のスマートtracがハッカーに侵入されたため、全ユーザーに対し、スマートコントラクトを利用しないよう警告しました。攻撃者は一部のtracから資金を引き出し、最大約84万ドルの損失が発生しました。.

Orange FinanceがArbitrumネットワーク上で運用するスマートコントラクトtrac侵害され、資金が盗まれた。同プロジェクトはユーザーに対し、ウォレットを確認し、trac損失を避けるためスマートに関する権限をすべて取り消すよう警告した。

このエクスプロイトは、フィッシング活動がピークを迎えた1年後に登場し、悪意のあるリンクやソフトウェアを通じてウォレット所有者やプロジェクトチームを狙っています。現時点では、ハッカーがどのようにしてマルチシグウォレットやtrac、そして流動性保管庫を掌握できたのかは不明です。.

攻撃者はトークンとステーブルコインの流動性保管庫から資金を流出させることに成功しました。複数の保管庫アドレスが流出しましたが、プロトコルは約50%の流動性を維持しています。.

https://twitter.com/0xOrangeFinance/status/1876975123359572440

オレンジファイナンスは、この不正行為の本質を依然として調査中である。

攻撃者はOrange Financeの管理者ウォレットを掌握し、すべてのスマートtracの動作を変更しました。攻撃者は、以前のセキュリティ監査にもかかわらず見過ごされていた、プロジェクトのマルチシグウォレットのセキュリティの低さを悪用した可能性が高いと考えられます。. 

オレンジファイナンスチームは ハッカーにdent ホワイトハットの試みとして扱うことと引き換えに資金を返還できる可能性があることを示唆した。オンチェーン メッセージを送信し、

プロジェクトの金庫の乗っ取りによる損失は84万ドルと推定されていますが、最終的な金額はそれ以上になる可能性もあります。盗まれた資産にはステーブルコインとWETHが含まれており、すべてETHに変換され、既に取引されています。. 

Orange Financeはステーブルコイン保管庫を閉鎖し、他にも侵害の可能性があるアドレスについて警告を発しました。ハッカーは送金を完全に制御しており、スマートtracのロジックを単純に使用したという tracは存在しません。. 

チームはまだこの脆弱性を調査中であり、ユーザーに対して残っている流動性を引き出さないよう警告している。. 

Orange Financeは、Arbitrumで最も利用されている流動性集約プロトコルの一つです。ピーク時には、このプロジェクトは 194万ドルの 。今回の攻撃ではすべての金庫が完全に空になったわけではなく、プロトコルは約73万1千ドルを保有しています。 

アービトラムは、 Ethereumからの流動性流入により、DEX取引で9億8,000万ドル以上の取引を行っています。L2チェーンは、ステーブルコインの流入と極めて低い取引手数料により、DEX取引において最も流動性の高い取引所の一つです。. 

ストライクプロトコルも影響を受ける

ハッカーはStryke Protocolの金庫も悪用し、流動性供給市場に打撃を与えました。プロジェクト側は主要機能は依然として安全で侵害されていないと主張しましたが、Arbitrumにおけるすべての活動を一時的に停止しました。. 

Orange FinanceはStrykeのパートナープロトコルであり、流動性が集中するアービトラム取引を特にターゲットとしています。Stryke自体は、Orange Financeの限られた数の金庫以外では、直接的な資金の損失は発生していません。. 

スマートが閉鎖されたことによる最大の問題tracは、両プロトコルともオープンポジションを抱えており、市場のボラティリティ上昇時に清算される可能性があることです。プロトコルが閉鎖されたままの場合、流動性プロバイダーは保有ポジションの一部で損失を被る可能性があります。ユーザーは ポジションを確保できないため、 取引失敗通知を受け取っています。

Stryke Protocolは約217万ドルの流動性を有しており、流動性市場としては比較的小規模です。以前はDopexとして知られていたこのプロジェクトは、BTC、ETH、ARB、BOOPのオプションを取引しています。.

Stryke ProtocolはOrange Protocolと同様に、依然としてトークンレスであり、アクティビティに応じてポイントが付与されます。両プロトコルは今後の エアドロップが、trac。幸いなことに、ハッキングによる既存トークンへの影響はありませんでした。通常、市場損失はハッキング自体よりも大きいためです。 

これらのプロトコルは、trac主要な取引ペアへの流動性と引き換えに、より高いリターンを提供している点で魅力的です。Stryke ProtocolとOrangeProtocolは、UniswapやPan cake Swapなどの主要な分散型取引所（DEX）での取引を活発化させておりcake活発で流動性の高いペアに注目しています。Stryke Protocolは、潜在的なリスクを相殺するために、保管庫に非常に高い配当を実現しました。最近では、一部の 保管庫 が集中流動性プロバイダーに年率1,020%を超える利益をもたらしました。