Hemi Genesis Drop sufre un ataque de reentrada con pérdidas de aproximadamente 124.5 millones de tokens

Hemi publicó un informe de análisis sobre el incidente de ataque al Genesis Drop del 7 de septiembre. El atacante, el 7 de septiembre a las 03:36:47 UTC, aprovechó una vulnerabilidad en el contrato inteligente MerkleBox del Genesis Drop de Hemi, robando aproximadamente 124.5 millones de tokens no reclamados. La vulnerabilidad se originó en un ataque de reentrada, donde el contrato maneja la creación de bloqueo de tokens antes de actualizar el saldo de la cuenta, permitiendo al atacante extraer fondos más allá de su configuración de reclamo. El atacante utilizó 2 millones de tokens del pool HEMI/USDT de Sushiswap como un préstamo relámpago para iniciar el ataque, ejecutando y reembolsando el préstamo de manera atómica mediante la orquestación del contrato. Los tokens robados fueron liquidados en un intercambio descentralizado dentro de la red Hemi, generando aproximadamente 255,000 dólares en stablecoins, que fueron transferidos a través de LayerZero a redes como Ethereum, Arbitrum, BSC, y en su mayoría convertidos a Ethereum. El equipo de Hemi recibió una alerta a las 05:42 UTC y determinó la causa raíz en menos de una hora. El contrato afectado no es actualizable, y el saldo actual es cero, lo que no representa un riesgo adicional. El resto de la infraestructura de Hemi no se vio afectada, y la investigación sobre la identidad del atacante y la recuperación de fondos sigue en curso.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.