Hemi Genesis Drop подвергся атаке повторного входа с потерей около 124,5 миллионов токенов

Hemi опубликовала аналитический отчет о событии атаки на Genesis Drop 7 сентября. Злоумышленник 7 сентября в 03:36:47 UTC использовал уязвимость в смарт-контракте MerkleBox в Genesis Drop Hemi, похитив около 124,5 миллионов невостребованных токенов. Уязвимость возникла из-за атаки повторного входа, когда контракт обрабатывает создание блокировки токенов до обновления баланса счета, что позволяет злоумышленнику извлекать средства, превышающие его конфигурацию получения. Злоумышленник использовал 2 миллиона токенов из пула HEMI/USDT на Sushiswap в качестве флеш-займа для начала атаки, выполняя и погашая займ с помощью оркестровки контракта в атомарном режиме. Похищенные токены затем были ликвидированы на децентрализованной бирже в сети Hemi, что привело к созданию около 255 тысяч долларов в стейблкоинах, которые были переведены через LayerZero на сети Ethereum, Arbitrum, BSC и в основном конвертированы в Ethereum. Команда Hemi получила сигнал тревоги в 05:42 UTC и менее чем за час установила основную причину. Затронутый контракт не подлежит обновлению, текущий баланс равен нулю, что не создает дальнейших рисков. Остальная инфраструктура Hemi не пострадала, расследование по идентификации злоумышленника и возврату средств продолжается.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.