Atak reentrancy na Hemi Genesis Drop spowodował stratę około 124,5 miliona tokenów

Hemi opublikowało raport analityczny dotyczący incydentu związanego z luką w Genesis Drop z dnia 7 września. Napastnik wykorzystał lukę w inteligentnym kontrakcie MerkleBox w Genesis Drop Hemi 7 września o 03:36:47 UTC, kradnąc około 124,5 miliona nieprzydzielonych tokenów. Luka wynikała z ataku reentrancy, w którym kontrakt przetwarzał tworzenie zablokowanych tokenów przed zaktualizowaniem salda konta, co pozwoliło napastnikowi na wypłatę środków przekraczających jego przydział. Napastnik użył 2 milionów tokenów z puli HEMI/USDT na Sushiswap jako pożyczki błyskawicznej do przeprowadzenia ataku, wykonując operacje w sposób atomowy i spłacając pożyczkę. Sk stolen tokens were subsequently liquidated on a decentralized exchange within the Hemi network, generating approximately $255,000 in stablecoins, which were cross-chained via LayerZero to networks such as Ethereum, Arbitrum, and BSC, and mostly converted to Ethereum. Zespół Hemi otrzymał alarm o 05:42 UTC i w ciągu mniej niż godziny ustalił przyczynę. Dotknięty kontrakt nie może być aktualizowany, a obecne saldo wynosi zero, co nie stanowi dalszego ryzyka. Pozostała infrastruktura Hemi nie została dotknięta, a śledztwo dotyczące tożsamości napastnika oraz prace nad odzyskaniem funduszy są w toku.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.