Le PDG de Binance, Changpeng Zhao, a déclaré qu'aucun utilisateur ou actif de Binance n'a été affecté par le piratage de 3 millions de dollars du protocole Orion (ORN).
Changpeng Zhao a tweeté que le piratage du protocole Orion (ORN) était dû à un manque de protection contre la reconnexion et a entraîné la perte d'environ 3 millions de dollars.
Cependant, tous Utilisateurs de Binance et les actifs étaient à l'abri du piratage. Il a ajouté que l'équipe de sécurité de Binance surveille les adresses des pirates.
Le tweet a attiré une réponse de Surge DeFi, sympathisant avec ceux qui ont subi des pertes dans l'incident et réaffirmant leur engagement à promouvoir la finance décentralisée (DeFi) pour éviter de tels incidents dans le passé. DeFi vise à accroître la sécurité des investisseurs en crypto en investissant dans des protocoles moins centralisés.
Changpeng Zhao a répondu à un communiqué de presse antérieur de PeckShield concernant le piratage du protocole Orion (ORN) du 2 février 2023.
L'incident a momentanément paralysé les opérations d'Orion Protocol alors que le pirate a drainé une crypto d'une valeur de quelques millions de dollars. La société de cybersécurité Peckshield a identifié le piratage, a élaboré un rapport complet à partir de son observation et l'a envoyé à Protocole d'Orion avant de faire une annonce publique sur Twitter.
Le pirate a lancé une attaque de réentrance sur Orion et a retiré des fonds d'un contrat intelligent séparément. Peckshiled a annoncé avoir suspendu le protocole à l'heure de l'annonce.
La société a assuré aux utilisateurs d'Orion que l'équipe de sécurité avait identifié avec certitude la cause première et corrigeait le bogue.
Le PDG de la société de cybersécurité Hypernative, Gal Sagie, a déclaré que le pirate avait déployé un jeton supplémentaire Attack Wagon (ATK) qui utilise des contrats intelligents autodestructeurs pour manipuler les pools Orion.
La valeur cumulée des pertes
Les détectives en chaîne ont estimé les pertes de l'incident à une moyenne de 2.8 millions de dollars sur la mise en œuvre d'Ethereum d'Orion et de 200,000 XNUMX $ sur sa mise en œuvre BSC. Cependant, le portefeuille de l'attaquant a commencé à faire passer les jetons d'éther siphonnés à travers un mélangeur de confidentialité Tornado Cash peu de temps après l'événement.
Cependant, Alexey Koloskov, le PDG d'Orion Protocol, a contredit les informations en tweetant que "tous les fonds sont sûrs et sécurisés" quelques heures après l'attaque.
Le PDG a également exprimé la confiance de l'entreprise dans son code de protocole de base. Il a déclaré que le compromis pourrait résulter de la vulnérabilité du mélange de bibliothèques tierces utilisées par les courtiers privés et expérimentaux d'Orion dans l'un des contrats intelligents de l'entreprise.
Le prix de l'ORN, Jeton natif du protocole Orion, a augmenté d'environ 14 % pour atteindre 1.03 $ au cours des dernières 24 heures après l'attaque.
Source : https://crypto.news/cz-says-no-binance-user-incurred-losses-from-orion-protocols-hack/