ORB-Token verliert 32.000 Dollar durch Reentrancy-Angriff

Der ORB-Token wurde Opfer eines Cyberangriffs, bei dem Angreifer rund $32.610 erbeuten konnten. Das Sicherheitsunternehmen SlowMist identifizierte eine Reentrancy-Schwachstelle im ORBCore-Vertrag, die es Angreifern ermöglichte, Token steuerfrei zu verkaufen und den Liquiditätspool zu manipulieren.

Das Wichtigste in Kürze:

• Angreifer nutzten eine Reentrancy-Lücke, um ORB-Token im Wert von etwa $32.600 zu stehlen
• Der ORBCore-Vertrag konnte Token steuerfrei verkaufen, was normalerweise nicht erlaubt ist
• Der Angriff erfolgte über die Manipulation von Liquiditätsreserven auf PancakeSwap

Wie der Angriff ablief

Der ORBCore-Vertrag fungierte als eine Art Whitelist-Instanz für ORBToken, das heißt, er konnte Token verkaufen, ohne die normalerweise geltende Burn-Steuer von 5 Prozent zu zahlen. Die Angreifer fanden einen Weg, diesen Mechanismus gegen das System selbst zu nutzen.

Die Angreifer starteten einen Zyklus über die receive()-Funktion des ORBToken-Vertrags. Dadurch erhielten sie automatisch die maximale Berechtigung, Token zu transferieren, und lösten einen externen Aufruf der addPoolAndSell-Funktion von ORBCore aus. Diesem Vertrag fehlte jedoch ein Reentrancy Guard, also eine Sicherheitsmaßnahme, die wiederholte Aufrufe verhindert.

Durch diese Schwachstelle konnten die Angreifer eine Endlosschleife erzeugen, in der sie fortlaufend Token steuerfrei verkauften. Anschließend nutzten sie die burnLP-Funktion, um einen großen Teil der ORB-Token im Liquiditätspool zu verbrennen, und riefen schließlich sync() auf, um die Reserve-Balances zu manipulieren und Gewinn zu erzielen.

Identifizierte Adressen

SlowMist identifizierte die Angreiferadresse (0xd8b49172b1a33e77c2619a78e08471facff5dad3) und den Angriffsvertrag (0x4f33733a40fae6c19c3a4faf9bc08ce9a1806831). Die anfälligen Verträge waren der ORBToken-Vertrag, der ORBCore-Vertrag und die PancakeSwap-Handelspaare, mit denen die Pools verbunden waren.