Otro golpe a las DeFi: Orion Protocol pierde $3 millones en exploit

Orion Protocol, una plataforma de finanzas descentralizada (DeFi) no tan conocida, sufrió un importante ataque de seguridad el jueves.

Un atacante se hizo con un total de $3 millones en criptoactivos del proyecto, que se encontraban depositados en sus contratos inteligentes de Ethereum y BNB Chain.

El exploit se llevó a cabo utilizando una técnica de reentrada, descubrió la firma de seguridad PeckShield. Una vulnerabilidad de reingreso en un contrato inteligente ocurre cuando un atacante llama repetidamente a una función y extrae activos de ella antes de que el contrato actualice su estado interno. La vulnerabilidad puede resultar de un error en el contrato inteligente o de medidas de seguridad insuficientes.

El equipo de Orion Protocol reconoció el hackeo y detuvo temporalmente su función de depósito. El CEO de Orion Protocol, Alexey Koloskov, afirmó que los usuarios no perdieron ningún fondo, solo se tomaron los fondos de la compañía DeFi.

«Queremos asegurarles a nuestros usuarios que ningún usuario experimentó ninguna pérdida durante este incidente».

Koloskov agregó que la vulnerabilidad puede haberse introducido debido al uso por parte del equipo de desarrollo de bibliotecas de software de terceros para escribir los contratos inteligentes. En el futuro, el equipo confiará solo en los desarrolladores internos para redactar sus contratos, sentenció Koloskov.

Redactado por José Hernández