攻击者获利约302万美元，Orion Protocol被攻击事件分析

事件概述：2023年2月3日，Orion Protocol在BSC链与ETH链上遭遇黑客攻击，攻击者通过漏洞获利约302万美元，资金最终转移至Tornado.Cash混币平台。
攻击手法：
- 攻击者利用交易聚合协议Orion Protocol的漏洞，通过恶意合约执行代币兑换操作。
- 在兑换过程中，攻击者通过闪电贷获得大量USDT并存入合约，但未正确更新合约余额变量，导致兑换时获取超额资金。
- 攻击者还通过重入漏洞取出之前存入的资金，进一步扩大获利。
资金流向：
- BSC链攻击资金来自Tornado.Cash混币平台，ETH链攻击资金来自Bianace15交易所。
- 被盗资金通过跨链转移至ETH链，最终兑换为1100 ETH并转入Tornado.Cash。
漏洞根源：ExchangeWithAtomic合约未对重入攻击进行有效防护，且代币兑换计算方式存在缺陷，导致攻击者能够操纵合约余额获利。
安全建议：
- 为资金转移函数添加防重入机制。
- 项目上线前应进行多次审计，确保安全性。

事件背景

零时科技区块链安全情报平台监控到消息，北京时间2023年2月3日，BSC链与ETH链上Orion Protocol受到黑客攻击，攻击者获利约300万美元，攻击者地址为0x837962b686fd5a407fb4e5f92e8be86a230484bd，被盗资金已转移至Tornado.Cash混币平台。零时科技安全团队及时对此安全事件进行分析。

漏洞及核心

Orion Protocol是一个交易聚合协议，用户可以进行代币交易，兑换以及跨链操作等。此处以BSC链攻击交易为例。

攻击者执行兑换操作，其中路径1代币由攻击者控制。

在执行第一次兑换后，转入攻击者构造的恶意合约中进行代币转账，转账函数由攻击者恶意构造，在恶意构造的转账函数中攻击者将通过闪电贷获得的191,606 USDT 调用ExchangeWithAtomic合约中depositAsset函数存入合约中，此时修改了assetBalances变量的值，但是在最终转账时并没有执行assetBalances变量的修改。