تعرض هيمي جينيسيس دروب لهجوم إعادة دخول وخسارة حوالي 124.5 مليون رمز

نشرت هيمي تقرير تحليل حول حادثة هجوم ثغرة جينيسيس دروب في 7 سبتمبر. استغل المهاجم ثغرة في عقد ميركل بوكس الذكي في جينيسيس دروب في 7 سبتمبر في الساعة 03:36:47 بتوقيت UTC، وسرق حوالي 124.5 مليون رمز غير مُطالب به. تنبع هذه الثغرة من هجوم إعادة الدخول، حيث يعالج العقد إنشاء قفل الرموز قبل تحديث رصيد الحساب، مما يسمح للمهاجم بسحب أموال تتجاوز إعدادات استلامه. استخدم المهاجم 2 مليون رمز من تجمع HEMI/USDT من سوشي سواب كقرض فوري لبدء الهجوم، من خلال تنسيق العقد لتنفيذ العملية بشكل ذري وسداد القرض. تم تصفية الرموز المسروقة لاحقًا في بورصة لامركزية داخل شبكة هيمي، مما أدى إلى توليد حوالي 255,000 دولار من العملات المستقرة، وتم نقل هذه الأموال عبر LayerZero إلى شبكات مثل إيثيريوم، وأربيتريم، وBSC، وتحويل معظمها إلى إيثيريوم. تلقت فريق هيمي تنبيهًا في الساعة 05:42 بتوقيت UTC، وتم تحديد السبب الجذري في أقل من ساعة. العقد المتأثر غير قابل للتحديث، والرصيد الحالي هو صفر، مما لا يشكل خطرًا إضافيًا. لم تتأثر بقية بنية هيمي التحتية، ولا يزال التحقيق في هوية المهاجم واستعادة الأموال جاريًا.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.