Le token ORB perd 32 000 $ dans une attaque par réentrance

Le jeton ORB a été victime d’une cyberattaque au cours de laquelle des attaquants ont réussi à dérober environ 32 610 $. La société de sécurité SlowMist a identifié une vulnérabilité de réentrance dans le contrat ORBCore, qui a permis aux attaquants de vendre des jetons sans taxe et de manipuler la pool de liquidité.

En bref :

• Les attaquants ont exploité une faille de réentrance pour dérober environ 32 600 dollars de jetons ORB
• Le contrat ORBCore pouvait vendre des jetons sans taxe, ce qui n’est normalement pas autorisé
• L’attaque a été menée par la manipulation des réserves de liquidité sur PancakeSwap

Comment l’attaque s’est déroulée

Le contrat ORBCore faisait office d’entité inscrite sur liste blanche pour ORBToken, ce qui signifie qu’il pouvait vendre des jetons sans la taxe de brûlage de 5 % normalement applicable. Les attaquants ont trouvé un moyen de détourner ce mécanisme contre le système.

Les attaquants ont déclenché un cycle par l’intermédiaire de la fonction receive() du contrat ORBToken. Cela leur a automatiquement accordé une autorisation maximale pour déplacer des jetons et a déclenché un appel externe vers la fonction addPoolAndSell d’ORBCore. Or, ce contrat ne disposait pas de garde anti-réentrance, une mesure de sécurité qui empêche les appels répétés.

En exploitant cette faille, les attaquants ont pu créer une boucle infinie dans laquelle ils vendaient à répétition des jetons sans taxe. Ils ont ensuite utilisé la fonction burnLP pour brûler une grande quantité de jetons ORB au sein de la pool de liquidité, puis ont appelé sync() pour manipuler les soldes de réserve et réaliser un profit.

Adresses identifiées

SlowMist a identifié l’adresse de l’attaquant (0xd8b49172b1a33e77c2619a78e08471facff5dad3) et le contrat d’attaque (0x4f33733a40fae6c19c3a4faf9bc08ce9a1806831). Les contrats vulnérables étaient le contrat ORBToken, le contrat ORBCore et les paires de trading PancakeSwap auxquelles les pools étaient liées.