Orion Protocol ၏ဗိသုကာလက်ရာသည် တိုက်ခိုက်ခံခဲ့ရသည်ဟု Peckshield ကဆိုသည်၊ စီအီးအို Koloskov က သုံးစွဲသူများ၏ ရန်ပုံငွေကို ထိခိုက်မှုမရှိဟု အခိုင်အမာဆိုသည်။
မာတိကာ
ကျော်ကြားသော cryptocurrency လုံခြုံရေးသုတေသနအဖွဲ့ PeckShield သည် Orion Protocol ကိုဆန့်ကျင်သောစွပ်စွဲတိုက်ခိုက်မှုများ၏ဒီဇိုင်းကိုထုတ်ဖော်ပြသခဲ့သည်။ တစ်ချိန်တည်းတွင်၊ ၎င်း၏အဖွဲ့သည် ပြည်တွင်းရန်ပုံငွေများသာ အန္တရာယ်ရှိကြောင်း ပြောကြားခဲ့သည်။
Orion Protocol သည် လူသိများသော bug ဖြစ်သည့် PeckShield ကြောင့် ဒေါ်လာ ၃ သန်းဖြင့် ဟက်ခ်ခံခဲ့ရသည်။
Twitter ပေါ်ရှိ PeckShield ကိုယ်စားလှယ်များမှ မျှဝေထားသော ကြေညာချက်အရ CEXes နှင့် DEXes အတွက် နာမည်ကြီး ငွေဖြစ်လွယ်သည့် စက်ဖြစ်သော Orion Protocol သည် ယနေ့၊ ဖေဖော်ဝါရီ 3၊ 2023 တွင် ဟက်ကာများ၏ တိုက်ခိုက်မှုကို ခံစားခဲ့ရသည်။
1/ ထပ်မံ၍ ပြန်လည်ဝင်ရောက်ခြင်း bug မှ $3M သင်ခန်းစာ။ ဟိ @orion_protocol ၎င်း၏အဓိကစာချုပ်တွင် ပြန်လည်ဝင်ရောက်ခြင်းပြဿနာတစ်ခုကြောင့် ဟက်ခ်ခံရသည်- ExchangeWithOrionPool။ eth/bsc ဖြန့်ကျက်မှု နှစ်ခုလုံးသည် ဟက်ခ်ခံရသည်။ ဤသည်မှာ ဆက်စပ် hack txs နှစ်ခုဖြစ်သည်။ https://t.co/YvRIRq6T57https://t.co/GbexocEZAo https://t.co/lF13kbMkA8
- PeckShield Inc. (@peckshield) ဖေဖေါ်ဝါရီလ 3, 2023
ထို့အပြင် ယမန်နေ့က PeckShield မှ ကျွမ်းကျင်သူများက ဤအားနည်းချက်ကို ပရိုတိုကောလ်အဖွဲ့အား မီးမောင်းထိုးပြခဲ့သည်။ Orion ၏ ပင်မစာချုပ်ယုတ္တိမှာ ချို့ယွင်းချက်ရှိသည်- ၎င်းသည် ငွေကို အမှန်တကယ်အပ်နှံခြင်းမပြုဘဲ ရန်ပုံငွေများကို ရွေ့လျားစေပြီး အသုံးပြုသူလက်ကျန်ငွေများကို တိုးစေသည်။
BNB Chain (BSC) နှင့် Ethereum (ETH) ၏ ယန္တရားနှစ်ခုလုံးကို အသုံးချခဲ့သည်။ စုစုပေါင်း၊ 0.4 Ethers (ETH) အတွက် ပရိုတိုကောကို တိုက်ခိုက်သူတစ်ဦးအတွက် 0.4 BNB နှင့် 1,757 ETH ယူခဲ့သည်။ ဤပမာဏထဲမှ 1,100 Ethers (ETH) ကို Tornado Cash mixer ဖြင့် ခဝါချပြီးဖြစ်သည်။
U.Today မှယခင်ကဖော်ပြခဲ့သည့်အတိုင်း Orion Protocol သည် BNB Chain (BSC), Polkadot (DOT) နှင့် Cardano (ADA) သို့ တိုးချဲ့လိုက်သောအခါ Orion Protocol သည် 2021 ခုနှစ်တွင် အထင်ကြီးလောက်သောရေပန်းစားမှုကို ရရှိခဲ့သည်။
Orion သည် လုံခြုံမှုရှိပြီး သုံးစွဲသူများ၏ ရန်ပုံငွေမှာ အန္တရာယ်မရှိဟု CEO က ဆိုသည်။
Orion Protocol အမှုဆောင်အရာရှိချုပ် Alexey Koloskov က အဆိုပါပြဿနာကို အသေးစိတ် အလောင်းပြန်ခွဲခန်းတွင် ဖြေကြားခဲ့သည်။ ပထမဦးစွာ၊ သူသည် သူ၏ပလပ်ဖောင်း၏ နောက်ဆုံးအသုံးပြုသူ module များဖြစ်သည့် Orion Pool၊ staking module၊ bridge၊ liquidity providers နှင့် trading engine များအားလုံးသည် ယခုအချိန်တွင် 100% လုံခြုံကြောင်း အလေးပေးပြောကြားခဲ့သည်။
ထို့နောက်၊ မေးခွန်းထုတ်ထားသော စာချုပ်သည် Orion Protocol အတွက် အထူးအရေးမကြီးကြောင်းနှင့် ၎င်း၏ core codebase နှင့် ဘာမှမဆိုင်ကြောင်း အာမခံပါသည်။
ပြဿနာသည် ကျွန်ုပ်တို့၏ ပင်မပရိုတိုကောကုဒ်တွင် ချို့ယွင်းချက်တစ်စုံတစ်ရာကြောင့် မဟုတ်ကြောင်း ယုံကြည်ရန် အကြောင်းပြချက်များ ရှိသည်၊ သို့သော် ကျွန်ုပ်တို့၏ စမ်းသပ်မှုနှင့် ပုဂ္ဂလိက ပွဲစားများအသုံးပြုသည့် စမတ်စာချုပ်များထဲမှ ပြင်ပအဖွဲ့အစည်း စာကြည့်တိုက်များကို ရောနှောရာတွင် အားနည်းချက်တစ်ခုကြောင့် ဖြစ်နိုင်သည်။
ထို့ကြောင့်၊ အနာဂတ်တွင်၊ သူ၏အဖွဲ့သည် ပြင်ပကုမ္ပဏီကုဒ်တွင် ဒီဇိုင်းချို့ယွင်းချက်ဖြစ်နိုင်ချေကို ဖယ်ရှားရန် “အိမ်တွင်းရှိ” စမတ်စာချုပ်များအဖြစ် ပြောင်းလဲသွားတော့မည်ဖြစ်သည်။
ထို့အပြင် Orion တွင် "ယာယီ" TVL ရှိသည်ဟူသောအချက်ကြောင့်၎င်းသည် hacks စာချုပ်များနှင့်ပတ်သက်လာလျှင်ထိတွေ့မှုနည်းပါးသောပရိုတိုကောများထဲမှဖြစ်သည်၊ CEO Koloskov မှအလေးပေးပြောကြားခဲ့သည်။
အရင်းအမြစ်: https://u.today/orion-protocol-hacked-3-million-lost-heres-how