Orange Finance alerta que um hacker comprometeu todos os seus contratos na Arbitrum
- A Orange Finance foi comprometida, com perdas de $840K.
- A equipe entrou em contato com o hacker por meio de uma transação na Arbitrum, solicitando uma solução de 'white hat' e a devolução dos fundos.
- O Stryke Protocol também foi afetado, fechando suas vaults para evitar mais perdas.
A Orange Finance alertou todos os seus usuários para não interagir com seus contratos inteligentes na Arbitrum, pois foram comprometidos por um hacker. O atacante também retirou fundos de alguns dos contratos, com perdas chegando a cerca de US$ 840 mil.
Os contratos inteligentes da Orange Finance na rede Arbitrum foram comprometidos e os fundos foram roubados. O projeto alertou seus usuários a verificarem suas carteiras e revogarem quaisquer permissões para contratos inteligentes para evitar perdas.
A exploração chega após um ano de pico de atividade de phishing, visando explorar proprietários de carteiras e equipes de projetos por meio de links ou software maliciosos. Neste momento, não está claro como o hacker conseguiu obter controle das carteiras multisig e contratos, bem como dos cofres de liquidez.
O atacante conseguiu drenar as caixas de liquidez para tokens e stablecoins. Vários endereços de caixas foram drenados, embora o protocolo ainda retenha cerca de 50% de sua liquidez.
https://twitter.com/0xOrangeFinance/status/1876975123359572440
A Orange Finance ainda está investigando a natureza da exploração
O atacante conseguiu assumir o controle da carteira de administrador da Orange Finance, alterando o comportamento de todos os contratos inteligentes. O atacante provavelmente explorou a baixa segurança na carteira multisig do projeto, que foi negligenciada apesar das auditorias de segurança anteriores.
A equipe da Orange Finance enviou uma transação on-chain mensagem para o hacker, sugerindo que os fundos podem ser devolvidos em troca de tratar o incidente como uma tentativa de 'white-hat'.
As perdas decorrentes do controle das caixas do projeto são estimadas em US$ 840.000, embora o resultado final possa ser maior. Os ativos roubados incluíam stablecoins e WETH, que já foram convertidos em ETH e negociados.
A Orange Finance fechou sua caixa de stablecoins e alertou sobre outros endereços potencialmente comprometidos. O hacker tinha controle total das transferências, e não há registros de uso simples da lógica do próprio contrato inteligente.
A equipe ainda está investigando a exploração e alertando os usuários para não tentarem retirar qualquer liquidez restante.
A Orange Finance é um dos protocolos de agregação de liquidez mais utilizados na Arbitrum. Em seu pico, o projeto detinha US$ 1.94M em valor total bloqueado. O ataque não drenou completamente todas as caixas, pois o protocolo ainda retém cerca de US$ 731 mil.
A Arbitrum possui mais de US$ 980 milhões em atividade de negociação em DEX, com entradas de liquidez vindas da Ethereum. A cadeia L2 é um dos principais mercados para negociação em DEX, devido ao influxo de stablecoins e às taxas de negociação extremamente baixas.
Protocolo Stryke também afetado
O hacker também explorou as caixas do Protocolo Stryke, atingindo seu mercado de fornecimento de liquidez. O projeto afirmou que seus recursos principais permanecem seguros e intactos, mas suspendeu temporariamente todas as suas atividades na Arbitrum.
A Orange Finance é um protocolo parceiro do Stryke, direcionando-se especificamente para atividades na Arbitrum com liquidez concentrada. O próprio Stryke não perdeu fundos diretamente, exceto pelo número limitado de caixas na Orange Finance.
O maior problema dos contratos inteligentes fechados é que ambos os protocolos têm posições abertas, que podem ser liquidadas em casos de volatilidade de mercado. Os provedores de liquidez podem incorrer em perdas em algumas de suas posições se o protocolo permanecer fechado. Os usuários estão recebendo transação falhada notificações, pois não conseguem garantir suas posições.
O Protocolo Stryke detém cerca de US$ 2,17 milhões em liquidez, sendo um mercado relativamente menor para liquidez. O projeto, anteriormente conhecido como Dopex, negocia opções de BTC, ETH, ARB e BOOP.
O Protocolo Stryke, assim como o Protocolo Orange, ainda não possui token, com pontos sendo recompensados pela atividade. Os protocolos não mencionaram um próximo cativantes., mas ainda podem atrair usuários que esperam um token no futuro. Felizmente, o hack não afetou nenhum token existente, pois as perdas de mercado costumam ser maiores em comparação com o próprio hack.
Os protocolos são atraentes por oferecerem retornos mais altos em troca de liquidez para alguns dos principais pares de negociação. O Protocolo Stryke e o OrangeProtocol estão impulsionando atividades nas principais DEXs, incluindo Uniswap e PancakeSwap, focando em alguns dos pares mais ativos e líquidos. O protocolo alcançou pagamentos extremamente altos para as caixas para compensar o risco potencial. Recentemente, algumas das caixas trouxeram mais de 1.020% anualizados para os provedores de liquidez concentrada.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
