Hemi Genesis Drop Mengalami Serangan Reentrancy dengan Kerugian Sekitar 124,5 Juta Token

Hemi merilis laporan analisis tentang insiden serangan kerentanan Genesis Drop pada 7 September. Penyerang memanfaatkan kerentanan dalam kontrak pintar MerkleBox di Genesis Drop Hemi pada 7 September pukul 03:36:47 UTC, mencuri sekitar 124,5 juta token yang belum diklaim. Kerentanan ini berasal dari serangan reentrancy, di mana kontrak memproses pembuatan penguncian token sebelum memperbarui saldo akun, memungkinkan penyerang untuk menarik dana melebihi konfigurasi yang dapat mereka klaim. Penyerang menggunakan 2 juta token dari kolam HEMI/USDT di Sushiswap sebagai pinjaman kilat untuk memulai serangan, dengan mengeksekusi kontrak secara atomik dan melunasi pinjaman. Token yang dicuri kemudian dilikuidasi di bursa terdesentralisasi dalam jaringan Hemi, menghasilkan sekitar 255.000 USD dalam stablecoin, yang kemudian dikirim melalui LayerZero ke jaringan Ethereum, Arbitrum, BSC, dan sebagian besar dikonversi menjadi Ethereum. Tim Hemi menerima peringatan pada pukul 05:42 UTC dan mengidentifikasi penyebab utama dalam waktu kurang dari satu jam. Kontrak yang terpengaruh tidak dapat diperbarui, dengan saldo saat ini nol, sehingga tidak menimbulkan risiko lebih lanjut. Infrastruktur Hemi yang lain tidak terpengaruh, dan penyelidikan tentang identitas penyerang serta upaya pemulihan dana masih berlangsung.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.