Hack bij Orange Finance: Mogelijk $787K gestolen op Arbitrum

Orange Finance, een liquiditeitsaggregator op het Arbitrum netwerk, is slachtoffer geworden van een grootschalige hack. Een hacker heeft het beheer van de admin wallet overgenomen, de smart contracts aangepast en vervolgens aanzienlijke bedragen naar zijn eigen wallet overgeboekt. De schade wordt geschat op $787.000, maar kan nog oplopen. Orange Finance roept gebruikers op om onmiddellijk alle goedkeuringen voor hun smart contracts in te trekken en geen interacties meer aan te gaan met de contracten.

Important Announcement – Jan. 8, 2025 A hacker has taken over the admin address, upgraded the contracts, and transferred funds to their wallet. The team is not sure what happened and is currently investigating. The contract is no longer Orange. DO NOT interact with it (e.g.,…

— Orange Finance🍊 (@0xOrangeFinance) · January 8, 2025

Wat is er gebeurd?

De aanval vond plaats op het Arbitrum netwerk, waar Orange Finance actief is. De hacker wist controle te krijgen over de admin wallet, vermoedelijk door een zwakte in de beveiliging van de multisig wallet. Met deze toegang wijzigde de aanvaller de contractcodes en kreeg hij volledige controle over de liquiditeitsvaults van Orange Finance. Het grootste deel van de buitgemaakte activa, waaronder stablecoins en WETH, is inmiddels omgezet in ETHen verhandeld.

Orange Finance laat weten dat ongeveer 50% van de totale liquiditeit behouden is gebleven. De hack heeft echter geleid tot verliezen en het vertrouwen van gebruikers is aangetast. Bij de aanval werden verschillende vaults leeggehaald. Het gaat onder andere om adressen die tokens en stablecoins beheerden, waarvan er meerdere inmiddels volledig leeg zijn. De getroffen vaults worden in de tweet van Orange Finance gemeld.

Orange Finance heeft via een transactie contact gezocht met de hacker. Daarin vragen ze om een zogenaamde white hat-oplossing en de teruggave van de gestolen fondsen. Of de hacker hierop zal ingaan, is op dit moment nog onduidelijk.

Ook impact op Stryke Protocol

Stryke Protocol, een partner van Orange Finance, heeft als voorzorgsmaatregel zijn activiteiten op Arbitrum ook tijdelijk stopgezet. Hoewel Stryke aangeeft dat hun eigen smart contracts en gebruikersfondsen veilig zijn, willen ze elk risico uitsluiten. Door de activiteiten te pauzeren, hopen ze te voorkomen dat er via mogelijke interacties met Orange Finance verdere schade ontstaat.