Le système Orion est le protocole de finance décentralisée (DeFi) le plus récent à être exploité cette année. Les enquêteurs en chaîne ont récemment publié l’autopsie de l’attaque.
Le 2 février, Orion Protocol a été victime d’une attaque de réentrée, entraînant une perte d’environ 3 millions de dollars en ETH.
De plus, le PDG d'Orion, Alexey Koloskov, a souligné que le préjudice se limitait au compte d'un courtier interne et que les actifs des clients étaient protégés.
Rekt a publié ce week-end un bilan de l'assaut, qui a été jusqu'à présent l'un des plus coûteux de l'année en termes de pertes. Cela résumait l’invasion DeFi.
"L'attaquant a profité d'échanges techniques de pièces stables empruntées en flash, déposant les actifs deux fois avant de retirer la somme gonflée."
L'exploiteur a pu quadrupler son solde avant de s'enfuir avec l'argent volé en produisant et en utilisant un faux jeton (ATK).
Le 5 février, le co-fondateur d’Orion a exprimé son soulagement qu’aucun utilisateur n’ait été touché par le piratage.
Le protocole Orion est un agrégateur de liquidité dont le but est d'apporter des liquidités CEX à divers réseaux blockchain.
Cette année a déjà été marquée par de nombreux exploits DeFi très médiatisés. Le 12 janvier, le mécanisme de prêt et d’emprunt LendHub DeFi a perdu 6 millions de dollars. Selon la base de données Rekt de DeFiYield, Thoreum Finance et Midas Capital ont également été ciblées le mois dernier.
PeckShield, en revanche, rapporte que les chiffres de janvier sont en baisse par rapport à la même période de l’année dernière.
Selon la société de sécurité blockchain, les vulnérabilités cryptographiques en janvier étaient inférieures de 93 % aux 121 millions de dollars perdus à cause d’exploits en janvier 2022. Seulement 8,8 millions de dollars ont été perdus à cause de différentes failles et attaques contre l’industrie le mois dernier.
Le 4 février, Orion a publié une mise à jour indiquant qu'elle avait résolu un certain nombre de problèmes, notamment des corrections de bugs et des modifications de l'interface. Selon Rekt, la perte de 3 millions de dollars « a incité Orion à adopter une approche plus disciplinée ».
L'exploit n'a eu aucun effet sur le jeton natif Orion ORN. Il s'échangeait à 0,964 $ au moment de la publication, en baisse de 3,6 % sur la journée.
De plus, avant l’attaque de la semaine dernière, l’ORN se négociait à un peu plus d’un dollar. Conformément à la plupart des autres crypto-monnaies, l’actif DeFi a augmenté d’environ 25 % au cours du mois dernier.
Cependant, l'ORN est toujours en baisse de 96,7 % par rapport à son sommet historique de 29,25 $ en mars 2021.
L'article Post Mortem du protocole Orion détaille l'exploit DeFi de 3 millions de dollars apparaît en premier sur BitcoinWorld.