Orange Finance 警告称，一名黑客已入侵其在 Arbitrum 上的所有合约

Orange Finance 警告所有用户不要与其在 Arbitrum 上的智能合约交互，因为它们已被黑客入侵。攻击者还从一些合约中撤出了资金，损失高达约 84 万美元。

Orange Finance 在 Arbitrum 网络上的智能合约已被入侵，资金被盗。该项目 警告 其用户检查他们的钱包并撤销对智能合约的任何权限，以避免损失。 

此次漏洞利用发生在一年的网络钓鱼活动高峰期之后，旨在通过恶意链接或软件利用钱包所有者和项目团队。目前尚不清楚黑客是如何获得多重签名钱包、合约以及流动性金库的控制权的。

攻击者设法抽干了代币和稳定币的流动性金库。几个金库地址已被抽干，但该协议仍保留约 50% 的流动性。

https://twitter.com/0xOrangeFinance/status/1876975123359572440

Orange Finance 仍在调查漏洞利用的性质

攻击者设法控制了 Orange Finance 的管理员钱包，改变了所有智能合约的行为。攻击者很可能利用了该项目多重签名钱包上的低安全性，尽管此前进行过安全审计，但这一漏洞被忽视了。 

Orange Finance 团队发出了一条链上 致辞中 给黑客，建议如果将事故视为白帽行为，资金可能会退还。

控制项目金库造成的损失估计为 84 万美元，但最终结果可能会更高。被盗资产包括稳定币和 WETH，且已全部转换为 ETH 并交易完毕。 

Orange Finance 已关闭其稳定币金库，并警告其他可能受影响的地址。黑客完全控制了转账，没有记录显示只是简单地使用智能合约自身的逻辑。 

团队仍在调查漏洞利用，并警告用户不要尝试提取任何剩余的流动性。 

Orange Finance 是 Arbitrum 上使用最广泛的流动性聚合协议之一。在其巅峰时期，该项目持有 1.94M美元 总锁定价值。此次攻击并未完全抽干所有金库，因为该协议仍保留约 73.1 万美元。 

Arbitrum 拥有超过 9.8 亿美元的 DEX 交易活动，并有来自以太坊的流动性流入。由于稳定币的流入和极低的交易费用，该 L2 链是 DEX 交易流动性最高的场所之一。 

Stryke Protocol 也受到影响

黑客还利用了 Stryke Protocol 的金库，打击了其流动性提供市场。该项目声称其主要功能仍然安全且未受侵害，但已暂时停止其在 Arbitrum 上的所有活动。 

Orange Finance 是 Stryke 的合作协议，专门针对 Arbitrum 上的集中流动性活动。Stryke 本身并未直接损失资金，除了 Orange Finance 上有限数量的金库外。 

关闭智能合约带来的最大问题是，两个协议都有未平仓头寸，在市场波动情况下可能会被清算。如果协议保持关闭状态，流动性提供者可能会在某些头寸上遭受损失。用户正在收到 交易失败 通知，因为他们无法保护他们的头寸。 

Stryke Protocol 持有约 217 万美元的流动性，这是一个相对较小的流动性市场。该项目前身为 Dopex，交易 BTC、ETH、ARB 和 BOOP 期权。

与 Orange Protocol 一样，Stryke Protocol 目前也没有代币，而是通过活动奖励积分。这两个协议尚未提及即将到来的 空投，但仍可能吸引期望未来有代币的用户。幸运的是，黑客攻击并未影响任何现有代币，因为市场损失通常比黑客攻击本身更高。 

这些协议通过为一些关键交易对提供更高的回报来吸引流动性。Stryke Protocol 和 Orange Protocol 正在主要 DEX（包括 Uniswap 和 PancakeSwap）上提升活动，专注于一些最活跃和流动性最强的交易对。该协议为金库实现了极高的回报，以抵消潜在风险。最近，一些 金库 为集中流动性提供者带来了超过 1,020% 的年化收益。