حمله بازگشتی به Hemi Genesis Drop منجر به از دست رفتن حدود ۱۲۴.۵ میلیون توکن شد

Hemi گزارش تحلیلی در مورد حادثه حمله به Genesis Drop در تاریخ ۷ سپتامبر منتشر کرد. مهاجم در تاریخ ۷ سپتامبر ساعت ۰۳:۳۶:۴۷ UTC از آسیب‌پذیری قرارداد هوشمند MerkleBox در Genesis Drop Hemi سوءاستفاده کرده و حدود ۱۲۴.۵ میلیون توکن بدون ادعا را سرقت کرد. این آسیب‌پذیری ناشی از حمله بازگشتی است، جایی که قرارداد قبل از به‌روزرسانی موجودی حساب، ایجاد قفل توکن را پردازش می‌کند و به مهاجم اجازه می‌دهد تا وجوهی بیشتر از مقدار تعیین‌شده خود را برداشت کند. مهاجم با استفاده از ۲ میلیون توکن از استخر HEMI/USDT در Sushiswap به عنوان وام فوری، حمله را آغاز کرد و از طریق ترتیب قرارداد به‌صورت اتمی اجرا کرده و وام را بازپرداخت کرد. توکن‌های سرقت‌شده سپس در صرافی غیرمتمرکز در شبکه Hemi تسویه شدند و حدود ۲۵۵ هزار دلار استیبل کوین تولید کردند که این وجوه از طریق LayerZero به شبکه‌های اتریوم، Arbitrum، BSC و غیره منتقل شده و عمدتاً به اتریوم تبدیل شدند. تیم Hemi در ساعت ۰۵:۴۲ UTC هشدار را دریافت کرده و در کمتر از یک ساعت علت اصلی را شناسایی کردند. قراردادهای تحت تأثیر قابل ارتقا نیستند و موجودی فعلی صفر است و خطر بیشتری ایجاد نمی‌کند. سایر زیرساخت‌های Hemi تحت تأثیر قرار نگرفته‌اند و تحقیقات در مورد هویت مهاجم و تلاش برای بازپس‌گیری وجوه همچنان ادامه دارد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.