L'attaque par réentrance du Genesis Drop de Hemi entraîne une perte d'environ 124,5 millions de jetons

Hemi a publié un rapport d'analyse sur l'incident de vulnérabilité du Genesis Drop survenu le 7 septembre. L'attaquant a exploité une vulnérabilité dans le contrat intelligent MerkleBox du Genesis Drop de Hemi à 03h36:47 UTC le 7 septembre, volant environ 124,5 millions de jetons non réclamés. Cette vulnérabilité provient d'une attaque par réentrance, où le contrat traite la création de verrouillage de jetons avant de mettre à jour le solde du compte, permettant à l'attaquant de retirer des fonds dépassant sa configuration de retrait. L'attaquant a utilisé 2 millions de jetons du pool HEMI/USDT de Sushiswap comme prêt éclair pour lancer l'attaque, en exécutant de manière atomique le contrat et en remboursant le prêt. Les jetons volés ont ensuite été liquidés sur une bourse décentralisée au sein du réseau Hemi, générant environ 255 000 dollars en stablecoins, qui ont été transférés via LayerZero vers des réseaux comme Ethereum, Arbitrum et BSC, et ont été principalement convertis en Ethereum. L'équipe de Hemi a reçu une alerte à 05h42 UTC et a identifié la cause profonde en moins d'une heure. Le contrat affecté n'est pas upgradable, avec un solde actuel de zéro, ne présentant aucun risque supplémentaire. Le reste de l'infrastructure de Hemi n'a pas été affecté, et l'enquête sur l'identité de l'attaquant ainsi que le travail de récupération des fonds sont toujours en cours.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.