BTC

$63175.926

6.15%

ETH

$3108.12

4.18%

BNB

$584.585

3.16%

XRP

$0.53

1.91%

Haberler

Orion Yeniden Giriş Saldırısında Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları İzleri Kaldırıyor

3 Şubat 2023 - civarı 3 dakika okumak için dakikalar

Kilit noktaları:

  • Orion yeniden giriş saldırısında yaklaşık 3 milyon dolar kaybetti.
  • Saldırının nedeninin ana sözleşmedeki yeniden giriş sorunu olduğu belirlendi.
  • Şu anda bilgisayar korsanları, Tornado Cash kripto karıştırıcısı aracılığıyla izleri kaldırmanın bir yolunu arıyor.
Kripto para ticaret protokolü Orion, Re-entrancy saldırısında 3 milyon dolar kaybetti. Çalınan fonlar, izlerin ortadan kaldırılması için kripto karıştırıcıya aktarılıyor.
Orion Saldırıda Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları Tornado Nakit Yoluyla İzleri Siliyor

Kripto güvenlik şirketi Peckshield Inc.'in bulgularına göre Orion protokolü, temel sözleşmedeki yeniden giriş sorunu nedeniyle saldırıya uğradı.

Saldırganın sürekli olarak akıllı sözleşmeden fon çeker. Siber güvenlik firması Hypernative'in CEO'su Gal Sagie, saldırganın Orion gruplarını manipüle etmek için kullanılan ATK adlı sahte bir token kullandığını söyledi. Kendi kendini imha eden bir akıllı sözleşme kullanır.

Hackleme mümkün yetersiz yeniden giriş koruması nedeniyle: swapThroughOrionPool işlevi, kullanıcının bakiye hesaplamasını gerçekten para kaybetmeden artırmak için, transferleri ele geçirilerek DepositAsset işlevine yeniden girilebilen, manuel olarak oluşturulan tokenlarla kullanıcı tarafından sağlanan bir takas yoluna olanak tanır.

Orion Saldırıda Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları Tornado Nakit Yoluyla İzleri Siliyor

Hackleme süreci ilk olarak TornadoCash'ten alınan 0.4 BNB tutarındaki başlangıç ​​tutarıyla BSC'de başlatılıyor. Başlangıçta ETH hacklendi SimpleSwap_io'dan 0.4 ETH çekildi. Hack'ten sonra, Kazanılan 1100 ETH miktarı TornadoCash kripto karıştırıcısına yatırılırve hackerın hesabında 657 ETH daha var.

Şu anda protokolün Pazarlama Müdürü Andrew Kirk, kullanıcılara protokolün bu sorunla ilgili raporları incelediğini ve henüz bir çözüm bulamadığını söylüyor.

Yeniden giriş tipik bir akıllı sözleşme güvenlik açığıdır. Çeşitli blockchain platformlarındaki akıllı sözleşmelerde bulunabilmesine rağmen çoğunlukla Ethereum blockchain ile ilişkilendirilir.

Orion Saldırıda Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları Tornado Nakit Yoluyla İzleri Siliyor

Yeniden giriş saldırıları, Ethereum blok zincirindeki 2016 DAO saldırısı nedeniyle en iyi bilinmektedir. Ancak bu güvenlik açıkları, çeşitli DeFi protokolleri de dahil olmak üzere çok sayıda akıllı sözleşme saldırısında da ortaya çıktı.

Bu saldırılar, Ethereum akıllı sözleşmeleri dahilinde transferler gerçekleştirilirken mantıksal ancak güvenli olmayan bir kod modelinin kullanılmasıyla mümkün olmaktadır. Etkileşim-etkilerini kontrol etme kodu modeli, kötü niyetli bir akıllı sözleşmenin, kodu geri dönüş işlevinde yürütmesine ve dahili durumunu güncelleme fırsatı bulamadan savunmasız bir işleve yeniden girmesine olanak tanır.

Yeniden giriş güvenlik açıkları şunlar olabilir: kontrol etkileri-etkileşim kodu modeli kullanılarak kaçınılırDurum güncellemelerinin, kaydettikleri değer aktarımından önce gerçekleştirildiği yer. 

YASAL UYARI: Bu web sitesinde yer alan bilgiler genel piyasa yorumu olarak sağlanmıştır ve yatırım tavsiyesi niteliğinde değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Kurnaz

Coincu Haberler

Haberler

Orion Yeniden Giriş Saldırısında Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları İzleri Kaldırıyor

Kilit noktaları:

  • Orion yeniden giriş saldırısında yaklaşık 3 milyon dolar kaybetti.
  • Saldırının nedeninin ana sözleşmedeki yeniden giriş sorunu olduğu belirlendi.
  • Şu anda bilgisayar korsanları, Tornado Cash kripto karıştırıcısı aracılığıyla izleri kaldırmanın bir yolunu arıyor.
Kripto para ticaret protokolü Orion, Re-entrancy saldırısında 3 milyon dolar kaybetti. Çalınan fonlar, izlerin ortadan kaldırılması için kripto karıştırıcıya aktarılıyor.
Orion Saldırıda Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları Tornado Nakit Yoluyla İzleri Siliyor

Kripto güvenlik şirketi Peckshield Inc.'in bulgularına göre Orion protokolü, temel sözleşmedeki yeniden giriş sorunu nedeniyle saldırıya uğradı.

Saldırganın sürekli olarak akıllı sözleşmeden fon çeker. Siber güvenlik firması Hypernative'in CEO'su Gal Sagie, saldırganın Orion gruplarını manipüle etmek için kullanılan ATK adlı sahte bir token kullandığını söyledi. Kendi kendini imha eden bir akıllı sözleşme kullanır.

Hackleme mümkün yetersiz yeniden giriş koruması nedeniyle: swapThroughOrionPool işlevi, kullanıcının bakiye hesaplamasını gerçekten para kaybetmeden artırmak için, transferleri ele geçirilerek DepositAsset işlevine yeniden girilebilen, manuel olarak oluşturulan tokenlarla kullanıcı tarafından sağlanan bir takas yoluna olanak tanır.

Orion Saldırıda Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları Tornado Nakit Yoluyla İzleri Siliyor

Hackleme süreci ilk olarak TornadoCash'ten alınan 0.4 BNB tutarındaki başlangıç ​​tutarıyla BSC'de başlatılıyor. Başlangıçta ETH hacklendi SimpleSwap_io'dan 0.4 ETH çekildi. Hack'ten sonra, Kazanılan 1100 ETH miktarı TornadoCash kripto karıştırıcısına yatırılırve hackerın hesabında 657 ETH daha var.

Şu anda protokolün Pazarlama Müdürü Andrew Kirk, kullanıcılara protokolün bu sorunla ilgili raporları incelediğini ve henüz bir çözüm bulamadığını söylüyor.

Yeniden giriş tipik bir akıllı sözleşme güvenlik açığıdır. Çeşitli blockchain platformlarındaki akıllı sözleşmelerde bulunabilmesine rağmen çoğunlukla Ethereum blockchain ile ilişkilendirilir.

Orion Saldırıda Yaklaşık 3 Milyon Dolar Kaybetti ve Bilgisayar Korsanları Tornado Nakit Yoluyla İzleri Siliyor

Yeniden giriş saldırıları, Ethereum blok zincirindeki 2016 DAO saldırısı nedeniyle en iyi bilinmektedir. Ancak bu güvenlik açıkları, çeşitli DeFi protokolleri de dahil olmak üzere çok sayıda akıllı sözleşme saldırısında da ortaya çıktı.

Bu saldırılar, Ethereum akıllı sözleşmeleri dahilinde transferler gerçekleştirilirken mantıksal ancak güvenli olmayan bir kod modelinin kullanılmasıyla mümkün olmaktadır. Etkileşim-etkilerini kontrol etme kodu modeli, kötü niyetli bir akıllı sözleşmenin, kodu geri dönüş işlevinde yürütmesine ve dahili durumunu güncelleme fırsatı bulamadan savunmasız bir işleve yeniden girmesine olanak tanır.

Yeniden giriş güvenlik açıkları şunlar olabilir: kontrol etkileri-etkileşim kodu modeli kullanılarak kaçınılırDurum güncellemelerinin, kaydettikleri değer aktarımından önce gerçekleştirildiği yer. 

YASAL UYARI: Bu web sitesinde yer alan bilgiler genel piyasa yorumu olarak sağlanmıştır ve yatırım tavsiyesi niteliğinde değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Kurnaz

Coincu Haberler

48 kez ziyaret edildi, bugün 1 ziyaret yapıldı