Ketua Pegawai Eksekutif Binance, Changpeng Zhao, berkata bahawa tiada pengguna atau aset Binance terjejas oleh penggodaman Orion Protocol (ORN) $3 juta.
Changpeng Zhao menulis tweet bahawa Orion Protocol (ORN) adalah disebabkan oleh kekurangan perlindungan log masuk semula dan menyebabkan kerugian kira-kira $3 juta.
Walau bagaimanapun, semua Pengguna Binance dan aset selamat daripada digodam. Beliau seterusnya berkata bahawa pasukan keselamatan Binance memantau alamat penggodam.
Tweet itu menarik respons daripada Surge DeFi, bersimpati dengan mereka yang mengalami kerugian dalam insiden itu dan mengembalikan komitmen mereka untuk mempromosikan kewangan terdesentralisasi (DeFi) untuk mengelakkan insiden seperti itu pada masa lalu. DeFi bertujuan untuk meningkatkan keselamatan pelabur crypto dengan melabur dalam protokol yang kurang berpusat.
Changpeng Zhao membalas siaran berita awal oleh PeckShield mengenai penggodaman Orion Protocol (ORN) 2 Feb 2023.
Insiden itu melumpuhkan seketika operasi di Orion Protocol apabila penggodam menghabiskan crypto bernilai beberapa juta dolar. Firma keselamatan siber Peckshield mengenal pasti penggodaman itu, membangunkan laporan penuh daripada pemerhatian mereka, dan menghantarnya kepada Protokol Orion sebelum membuat pengumuman awam di Twitter.
Penggodam itu melancarkan serangan masuk semula ke atas Orion dan mengeluarkan dana daripada kontrak pintar secara berasingan. Peckshiled mengumumkan bahawa mereka menjeda protokol pada masa pengumuman.
Syarikat itu memberi jaminan kepada pengguna Orion bahawa pasukan keselamatan telah mengenal pasti punca sebenar dan sedang membetulkan pepijat.
Ketua Pegawai Eksekutif syarikat keselamatan siber Hypernative, Gal Sagie, berkata bahawa penggodam itu menggunakan token Attack Wagon (ATK) tambahan yang menggunakan kontrak pintar yang merosakkan diri untuk memanipulasi kumpulan Orion.
Nilai kumulatif kerugian
Detektif dalam rantaian menganggarkan kerugian daripada insiden itu pada purata $2.8 juta pada pelaksanaan Ethereum Orion dan $200,000 pada pelaksanaan BSCnya. Bagaimanapun, dompet penyerang mula menghantar token eter yang disedut melalui pengadun privasi Tornado Cash sejurus selepas acara itu.
Bagaimanapun, Alexey Koloskov, Ketua Pegawai Eksekutif Orion Protocol, bercanggah dengan laporan itu dengan menulis tweet bahawa "semua dana selamat dan terjamin" beberapa jam selepas serangan itu.
Ketua Pegawai Eksekutif itu juga menyatakan keyakinan syarikat terhadap kod protokol terasnya. Beliau berkata bahawa kompromi itu mungkin berpunca daripada kelemahan mencampurkan perpustakaan pihak ketiga yang digunakan oleh broker persendirian dan eksperimen Orion dalam salah satu kontrak pintar syarikat.
Harga ORN, Token asli Orion Protocol, meningkat kira-kira 14% kepada $1.03 dalam 24 jam terakhir selepas serangan itu.
Sumber: https://crypto.news/cz-says-no-binance-user-incurred-losses-from-orion-protocols-hack/