Hemi Genesis Drop Reentrancy Hücumu Nəticəsində Təxminən 124.5 Milyon Token Itirilib

Hemi, 7 Sentyabr tarixində baş vermiş Genesis Drop təhlükəsizlik boşluğuna dair analiz hesabatını dərc edib. Hücumçu, 7 Sentyabr 03:36:47 UTC tarixində Hemi-nin Genesis Drop-da yerləşən MerkleBox smart müqaviləsinin boşluğundan istifadə edərək, təxminən 124.5 milyon iddia edilməmiş tokeni oğurlayıb. Bu boşluq reentrancy hücumundan irəli gəlir; müqavilə hesab balansını yeniləmədən əvvəl tokenlərin kilidini açmağı həyata keçirir, bu da hücumçunun özünün iddia etdiyi konfiqurasiyadan daha çox vəsait çıxarmasına imkan tanıyır. Hücumçu, Sushiswap-dan HEMI/USDT hovuzundan 2 milyon tokeni flash loan olaraq istifadə edərək hücumu başlatıb, müqaviləni atomik şəkildə icra edib və krediti geri qaytarıb. Oğurlanan tokenlər daha sonra Hemi şəbəkəsindəki mərkəzləşdirilməmiş bir ticarət platformasında likvidasiya edilib, təxminən 255 min dollar dəyərində stabilcoin yaradılıb. Bu vəsaitlər LayerZero vasitəsilə Ethereum, Arbitrum, BSC və digər şəbəkələrə köçürülüb və əksəriyyəti Ethereum-a çevrilib. Hemi komandası 05:42 UTC-də xəbərdarlıq alıb və bir saatdan az müddətdə əsas səbəbi müəyyən edib. Təsirlənmiş müqavilə yenilənə bilmir, hazırkı balans sıfırdır və əlavə risk yaratmır. Hemi-nin qalan infrastrukturu təsirlənməyib, hücumçunun kimliyi ilə bağlı araşdırma və vəsaitin geri qaytarılması işi davam edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.