Hemi Genesis Dropが再入攻撃に遭い、約1.245億トークンの損失

Hemiは9月7日にGenesis Dropの脆弱性攻撃に関する分析報告を発表しました。攻撃者は9月7日03:36:47 UTCにHemiのGenesis Drop内のMerkleBoxスマートコントラクトの脆弱性を利用し、約1.245億枚の未請求トークンを盗みました。この脆弱性は再入攻撃に起因しており、コントラクトがアカウントの残高を更新する前にトークンのロック作成を処理するため、攻撃者は自分の受け取り設定を超える資金を引き出すことができました。攻撃者はSushiswapのHEMI/USDTプールから200万枚のトークンをフラッシュローンとして使用し、コントラクトを編成して原子的に実行し、ローンを返済しました。盗まれたトークンはその後、Hemiネットワーク内の分散型取引所で清算され、約25.5万ドルのステーブルコインが生成されました。これらの資金はLayerZeroを通じてEthereum、Arbitrum、BSCなどのネットワークに移動され、大部分がEthereumに変換されました。Hemiチームは05:42 UTCに警報を受け取り、1時間以内に根本原因を特定しました。影響を受けたコントラクトはアップグレードできず、現在の残高はゼロであり、さらなるリスクはありません。Hemiの残りのインフラは影響を受けておらず、攻撃者の身元に関する調査と資金回収作業はまだ進行中です。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。