ORB token verliest $32.000 door reentrancy-aanval

De ORB token is getroffen door een cyberaanval waarbij aanvallers ongeveer $32.610 wisten te stelen. Beveiligingsbedrijf SlowMist identificeerde een reentrancy-kwetsbaarheid in het ORBCore contract, die het aanvallers mogelijk maakte belastingvrij tokens te verkopen en de liquiditeitspool te manipuleren.

In het kort:

• Aanvallers gebruikten een reentrancy-gat om ongeveer $32.600 ORB tokens te stelen
• Het ORBCore contract kon belastingvrij tokens verkopen, wat normaal niet mag
• De aanval vond plaats via manipulatie van liquiditeitsreserves op PancakeSwap

Hoe de aanval plaatsvond

Het ORBCore contract fungeerde als een soort whitelist-entiteit voor ORBToken, wat betekent dat het tokens kon verkopen zonder de normaal geldende 5% brandbelasting. Aanvallers vonden een manier om dit mechanisme tegen het systeem in te zetten.

De aanvallers startten een cyclus via de receive() functie van het ORBToken contract. Dit gaf hen automatisch maximale toestemming om tokens te verplaatsen en activeerde een externe oproep naar de addPoolAndSell functie van ORBCore. Dit contract miste echter een reentrancy guard, een beveiligingsmaatregel die herhaalde aanroepen voorkomt.

Door deze zwakke plek konden de aanvallers een oneindige lus creëren waarin ze telkens belastingvrij tokens verkochten. Vervolgens gebruikten zij de burnLP functie om een groot deel van de ORB tokens in de liquidity pool te verbranden, en riepen ten slotte sync() aan om de reserve-balances te manipuleren en winst te maken.

Geïdentificeerde adresssen

SlowMist identificeerde het aanvalsadres (0xd8b49172b1a33e77c2619a78e08471facff5dad3) en het attackcontract (0x4f33733a40fae6c19c3a4faf9bc08ce9a1806831). De kwetsbare contracten waren het ORBToken contract, het ORBCore contract en de PancakeSwap handelparen waaraan de pools waren gekoppeld.