Компания Orange Finance предупреждает, что хакер скомпрометировал все ееtracна платформе Arbitrum

Компания Orange Finance предупредила всех своих пользователей о недопустимости взаимодействия со смарт-tracна платформе Arbitrum, поскольку они были взломаны хакером. Злоумышленник также вывел средства с некоторыхtrac, причинив ущерб на сумму около 840 000 долларов.

Orange Financetrac, и средства были украдены. Проект предупредил своих пользователей проверить свои кошельки и отозвать все разрешения для смарт-контрактов,tracизбежать потерь. 

Эта уязвимость появилась после года пиковой активности фишинга, целью которого было использование вредоносных ссылок или программного обеспечения для взлома кошельков и работы проектных команд. На данный момент остается неясным, как хакеру удалось получить контроль над мультиподписными кошельками иtrac, а также над хранилищами ликвидности.

Злоумышленнику удалось опустошить хранилища ликвидности для токенов и стейблкоинов. Было опустошено несколько адресов хранилищ, хотя протокол сохранил около 50% своей ликвидности.

https://twitter.com/0xOrangeFinance/status/1876975123359572440

Компания Orange Finance продолжает расследование причин взлома

Злоумышленнику удалось получить контроль над административным кошельком Orange Finance, изменив поведение всех смарт-trac. Вероятнее всего, злоумышленник воспользовался слабой защитой мультиподписного кошелька проекта, которая была упущена из виду, несмотря на предыдущие проверки безопасности. 

в блокчейне сообщение хакеруdent как попытка взлома со стороны «белых хакеров».

Ущерб от захвата хранилищ проекта оценивается в 840 000 долларов, хотя окончательная сумма может быть выше. Среди украденных активов были стейблкоины и WETH, которые уже были конвертированы в ETH и проданы. 

Компания Orange Finance закрыла хранилище стейблкоинов и предупредила о потенциально скомпрометированных адресах в других местах. Хакер имел полный контроль над переводами, и нет tracзаписей о простом использовании логики смарт-trac. 

Команда продолжает расследование взлома и предупреждает пользователей о недопустимости попыток вывода оставшейся ликвидности. 

Orange Finance — один из наиболее часто используемых протоколов агрегации ликвидности на платформе Arbitrum. На пике своего развития проект держал 1,94 млн долларов . Атака не привела к полному истощению всех хранилищ, поскольку протокол сохранил около 731 тыс. долларов. 

На платформе Arbitrum объем торгов на децентрализованной бирже (DEX) превышает 980 миллионов долларов, при этом ликвидность обеспечивается за счет притока средств из Ethereum. Благодаря притоку стейблкоинов и чрезвычайно низким комиссиям за торговлю, блокчейн L2 является одной из самых ликвидных площадок для DEX-торговли. 

Протокол «Страйк» также был затронут

Хакер также взломал хранилища протокола Stryke, нанеся удар по его рынку предоставления ликвидности. Проект заявил, что его основные функции остаются безопасными и не скомпрометированными, но временно приостановил всю свою деятельность на Arbitrum. 

Orange Finance — это партнерский протокол Stryke, ориентированный на операции Arbitrum с концентрированной ликвидностью. Сам Stryke не терял средства напрямую, за исключением ограниченного числа хранилищ на Orange Finance. 

Самая большая проблема, связанная с закрытыми смарт-контрактамиtracзаключается в том, что оба протокола имеют открытые позиции, которые могут быть ликвидированы в случае рыночной волатильности. Поставщики ликвидности могут понести убытки по некоторым из своих позиций, если протокол останется закрытым. Пользователи получают о неудачных транзакциях , поскольку не могут защитить свои позиции. 

Stryke Protocol располагает ликвидностью в размере около 2,17 млн ​​долларов США и представляет собой относительно небольшой рынок ликвидности. Проект, ранее известный как Dopex, торгует опционами на BTC, ETH, ARB и BOOP.

Протокол Stryke, как и протокол Orange, по-прежнему не использует токены, а начисление баллов происходит за активность. Протоколы не упоминали о предстоящем аирдропе, но всё же могутtracпользователей, ожидающих получения токена в будущем. К счастью, взлом не затронул существующие токены, поскольку рыночные потери обычно выше, чем последствия самого взлома. 

Протоколы привлекательныtrac, что предлагают более высокую доходность в обмен на ликвидность для некоторых ключевых торговых пар. Протоколы Stryke и Orange наращивают активность на крупных децентрализованных биржах (DEX), включая Uniswap и Pancakecake, сосредоточившись на наиболее активных и ликвидных парах. Протокол добился чрезвычайно высоких выплат для хранилищ, чтобы компенсировать потенциальный риск. Недавно некоторые хранилища принесли поставщикам концентрированной ликвидности более 1020% годовой прибыли.