Orange Finance предупреждает, что хакер захватил все свои контракты в сети Arbitrum

Orange Finance предупредила всех своих пользователей не взаимодействовать со своими смарт-контрактами в сети Arbitrum, так как они были скомпрометированы хакером. Атакующий также вывел средства из некоторых контрактов, при этом убытки составили около 840 тыс. долларов.

Смарт-контракты Orange Finance в сети Arbitrum были скомпрометированы, а средства украдены. Проект предупредила своих пользователей проверить свои кошельки и отозвать любые разрешения для смарт-контрактов, чтобы избежать потерь. 

Эксплойт появился после года пиковой активности фишинга, направленной на эксплуатацию владельцев кошельков и команд проектов через вредоносные ссылки или программное обеспечение. На данный момент неясно, как хакеру удалось получить контроль над мультиподписными кошельками и контрактами, а также хранилищами ликвидности.

Атакующему удалось опустошить хранилища ликвидности для токенов и стейблкоинов. Несколько адресов хранилищ были опустошены, хотя протокол сохраняет около 50% своей ликвидности.

https://twitter.com/0xOrangeFinance/status/1876975123359572440

Orange Finance все еще расследует характер эксплойта

Атакующему удалось получить контроль над административным кошельком Orange Finance, изменив поведение всех смарт-контрактов. Скорее всего, атакующий воспользовался низкой безопасностью мультиподписного кошелька проекта, на которую не обратили внимания, несмотря на предыдущие аудиты безопасности. 

Команда Orange Finance отправила в блокчейн сообщение хакеру, предложив вернуть средства в обмен на то, что инцидент будет расценен как попытка «белого шляпника».

Убытки от захвата хранилищ проекта оцениваются в 840 000 долларов, хотя окончательная сумма может быть выше. Среди похищенных активов были стейблкоины и WETH, которые уже были конвертированы в ETH и проданы. 

Orange Finance закрыла свои хранилища стейблкоинов и предупредила о других потенциально скомпрометированных адресах. Хакер имел полный контроль над переводами, и нет никаких записей о том, что использовалась только логика самого смарт-контракта. 

Команда все еще расследует эксплойт и предупреждает пользователей не пытаться выводить оставшуюся ликвидность. 

Orange Finance является одним из самых используемых протоколов агрегации ликвидности в Arbitrum. На пике проект удерживал $1.94M общей заблокированной стоимости. Атака не опустошила все хранилища, так как протокол сохраняет около 731 тыс. долларов. 

Arbitrum обрабатывает более 980 млн долларов торговой активности DEX, с притоком ликвидности из Ethereum. Эта сеть второго уровня является одним из самых ликвидных мест для торговли DEX благодаря притоку стейблкоинов и экстремально низким торговым комиссиям. 

Пострадал также протокол Stryke

Хакер также эксплуатировал хранилища протокола Stryke, ударив по рынку предоставления ликвидности. Проект заявил, что его основные функции остаются безопасными и не скомпрометированными, но временно остановил всю свою деятельность в Arbitrum. 

Orange Finance является партнерским протоколом для Stryke, специально нацеленным на деятельность в Arbitrum с концентрированной ликвидностью. Сам Stryke не потерял средства напрямую, за исключением ограниченного числа хранилищ в Orange Finance. 

Главная проблема закрытых смарт-контрактов заключается в том, что оба протокола имеют открытые позиции, которые могут быть ликвидированы в случае рыночной волатильности. Поставщики ликвидности могут понести убытки по некоторым своим позициям, если протокол останется закрытым. Пользователи получают ошибки транзакций уведомления, так как они не могут обеспечить безопасность своих позиций. 

Stryke Protocol удерживает около 2,17 млн долларов ликвидности, и это относительно небольшой рынок ликвидности. Проект, ранее известный как Dopex, торгует опционами на BTC, ETH, ARB и BOOP.

Stryke Protocol, как и Orange Protocol, все еще не имеет токена, вознаграждая баллами за активность. Протоколы не упоминали о предстоящем айрдропа, но все еще могут привлекать пользователей, ожидающих появления токена в будущем. К счастью, взлом не затронул какие-либо существующие токены, так как рыночные убытки обычно выше, чем сам взлом. 

Протоколы привлекательны тем, что предлагают более высокую доходность в обмен на ликвидность для некоторых ключевых торговых пар. Stryke Protocol и OrangeProtocol стимулируют активность на крупных DEX, включая Uniswap и PancakeSwap, фокусируясь на некоторых из самых активных и ликвидных пар. Протокол достиг экстремально высоких выплат для хранилищ, чтобы компенсировать потенциальный риск. Недавно некоторые из хранилищ принесли поставщикам концентрированной ликвидности более 1020% годовых.