Hemi Genesis Drop ประสบการโจมตีแบบ Reentrancy ส่งผลให้สูญเสียโทเค็นประมาณ 124.5 ล้านโทเค็น

Hemi ได้เผยแพร่รายงานการวิเคราะห์เกี่ยวกับการโจมตีช่องโหว่ของ Genesis Drop ที่เกิดขึ้นเมื่อวันที่ 7 กันยายน เวลา 03:36:47 UTC ในวันที่ 7 กันยายน ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ในสัญญาอัจฉริยะ MerkleBox ของ Hemi's Genesis Drop ขโมยโทเค็นที่ยังไม่ได้เรียกร้องประมาณ 124.5 ล้านโทเค็น ช่องโหว่นี้เกิดจากการโจมตีแบบ reentrancy ซึ่งสัญญาได้ดำเนินการสร้างการล็อคโทเค็นก่อนที่จะอัปเดตยอดบัญชี ทำให้ผู้โจมตีสามารถถอนเงินเกินกว่าขีดจำกัดที่กำหนดไว้ ผู้โจมตีเริ่มการโจมตีโดยใช้โทเค็น 2 ล้านโทเค็นจากพูล HEMI/USDT บน Sushiswap เป็นเงินกู้แบบฟลัช โดยดำเนินการโจมตีอย่างเป็นระบบผ่านสัญญาที่ประสานงานกันและชำระคืนเงินกู้ โทเค็นที่ถูกขโมยถูกนำไปขายในตลาดแลกเปลี่ยนแบบกระจายศูนย์ภายในเครือข่าย Hemi สร้างรายได้ประมาณ 255,000 ดอลลาร์ใน stablecoins ซึ่งถูกข้ามโซ่ผ่าน LayerZero ไปยังเครือข่ายต่างๆ เช่น Ethereum, Arbitrum และ BSC โดยส่วนใหญ่แปลงเป็น Ethereum ทีมงาน Hemi ได้รับการแจ้งเตือนในเวลา 05:42 UTC และระบุสาเหตุที่แท้จริงได้ภายในเวลาน้อยกว่าหนึ่งชั่วโมง สัญญาที่ได้รับผลกระทบไม่สามารถอัปเกรดได้ ขณะนี้มียอดคงเหลือเป็นศูนย์และไม่มีความเสี่ยงเพิ่มเติม โครงสร้างพื้นฐานที่เหลือของ Hemi ยังคงไม่ได้รับผลกระทบ และการสอบสวนเกี่ยวกับตัวตนของผู้โจมตีและความพยายามในการกู้คืนเงินยังคงดำเนินต่อไป

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ