ChainCatcher のメッセージ、交通銀行香港支店は最近、3億米ドルの無担保浮動金利デジタル債券を発行しました。期間は3年です。これは中国銀行初のデジタルネイティブ債券で、HSBCのOrionデジタル資産プラットフォームを使用して発行され、香港中央証券預託機関（CMU）で清算されます。ムーディーズはこの債券に初期A2格付けを付与しました。ムーディーズは、ブロックチェーンによるリスクは効果的に軽減されていると考えており、Orionプラットフォームはプライベートパーミッション型ブロックチェーンを採用し、現金取引はチェーン外で清算されるため、プラットフォームの障害が支払いに与える影響を回避しています。

ChainCatcher のメッセージによると、Financialit の報道で、暗号通貨取引所 Crypto.com がアブダビグローバルマーケット（ADGM）によって規制されているブローカー会社 Orion Principals Limited を買収し、金融商品拡大計画を加速させるとのことです。Orion は ADGM の認可を受けており、証券、オプション、先物、差金決済取引など、さまざまな投資および補助サービスを提供しています。

ChainCatcher のメッセージによると、財聯社の報道では、ChatGPT の発売2周年を前に、OpenAI が次世代の最前線フラッグシップモデル Orion（オリオン）を発表する計画があるとのことです。OpenAI が今年発表した2つのモデル 4o と o1 とは異なり、Orion は ChatGPT を通じて広く公開されることはなく、まず密接な協力関係にある企業にアクセス権を付与し、それらの企業が自社の製品や機能を構築することができるようにします。その後、OpenAI の CEO サム・アルトマンは公にこの噂を否定し、制御を失った偽情報であると述べました。

ChainCatcher のメッセージによると、公式発表により、Binance は Orion（ORN）のメインネット交換および Lumia（LUMIA）へのブランドアップグレードをサポートします。Binance は 2024 年 10 月 15 日 11:00（UTC+8）にすべての既存の ORN 現物取引ペア（ORN/BTC および ORN/USDT）の取引を停止し、すべての注文を自動的に取り消します。2024 年 10 月 18 日 17:00（UTC+8）に LUMIA/USDT の現物取引を開始します。

ChainCatcher のメッセージによると、公式発表において、流動性アグリゲーションゲートウェイ Orion が DWF Labs の戦略的投資を受けることを発表し、DWF Labs はその ORN トークンを 12 ヶ月間ロックすることに同意しました。さらに、Orion はブランドを Lumia に移行し、DeFi インフラストラクチャにシフトすることを発表しました。今後 30 日間で、Orion は ORN トークンの実用性、採用率、価値を向上させることを目的とした一連の提携と統合を発表する予定です。

ChainCatcher のメッセージによると、今朝 Orion Protocol プロジェクトの ETH および BSC チェーン上の契約が攻撃を受け、攻撃者は約 302.7 万ドルを得ました。今回の攻撃の過程と原因について、慢雾セキュリティチームが分析した内容は以下の通りです：攻撃者はまず ExchangeWithAtomic 契約の depositAsset 関数を呼び出して 0.5 USDC トークンを預け入れ、次の攻撃の準備をしました；攻撃者は 284.47 万 USDT トークンをフラッシュローンで借り入れ、その後 ExchangeWithAtomic 契約の doSwapThroughOrionPool 関数を呼び出してトークンを交換しました。交換パスは [USDC -> ATK（攻撃者が作成した悪意のあるトークン）-> USDT] です；交換結果は、ExchangeWithAtomic 契約内の USDT トークンの残高から交換前の残高（284.47 万枚）を引いたものですが、問題は USDC -> ATK を交換した後に ATK トークンの転送関数が呼び出され、この関数は攻撃契約を通じて ExchangeWithAtomic 契約の depositAsset 関数を呼び出し、フラッシュローンで借りた 284.4 万 USDT トークンを ExchangeWithAtomic 契約に預け入れることになります。この時、攻撃契約の ExchangeWithAtomic 契約内の預金は 284.47 万枚として成功裏に記帳され、ExchangeWithAtomic 契約内の USDT トークンの残高は 568.9 万枚となり、攻撃者が交換した USDT トークンの数量は交換後の 568.9 万から交換前の 284.47 万を引いた 284.47 万として計算されます；その後、交換された USDT トークンは最終的にライブラリ関数 creditUserAssets を呼び出して攻撃契約の ExchangeWithAtomic 契約内の使用される帳簿を更新し、攻撃契約の最終的な ExchangeWithAtomic 契約内の USDT トークンの預金が 568.9 万枚として記帳されることになります；最後に攻撃者は ExchangeWithAtomic 契約内の withdraw 関数を呼び出して USDT を引き出し、フラッシュローンを返済した後、残りの 283.6 万 USDT トークンを WETH に交換して利益を得ました。攻撃者は同様の手法で BSC チェーン上でも攻撃を仕掛け、19.1 万ドルを得ました；今回の攻撃の根本的な原因は、契約の交換機能の関数に再入防止が施されておらず、交換後に再度帳簿の預金の数値が交換前後の契約内のトークン残高の差によって計算されるため、攻撃者が偽のトークンを利用して預金関数に再入し、予想以上のトークンを得ることができたことです。