Hemi Genesis Drop subisce un attacco di reentrata con perdite di circa 124,5 milioni di token

Hemi ha pubblicato un rapporto di analisi sull'attacco al Genesis Drop del 7 settembre. L'attaccante ha sfruttato una vulnerabilità nel contratto intelligente MerkleBox di Hemi alle 03:36:47 UTC del 7 settembre, rubando circa 124,5 milioni di token non reclamati. La vulnerabilità deriva da un attacco di reentrata, in cui il contratto gestisce la creazione del blocco dei token prima di aggiornare il saldo dell'account, consentendo all'attaccante di prelevare fondi superiori a quelli configurati per il prelievo. L'attaccante ha utilizzato 2 milioni di token dal pool HEMI/USDT di Sushiswap come prestito flash per avviare l'attacco, eseguendo e ripagando il prestito in modo atomico tramite un contratto orchestrato. I token rubati sono stati successivamente liquidati su un exchange decentralizzato all'interno della rete Hemi, generando circa 255.000 dollari in stablecoin, che sono stati trasferiti attraverso LayerZero a reti come Ethereum, Arbitrum e BSC, e per lo più convertiti in Ethereum. Il team di Hemi ha ricevuto un allerta alle 05:42 UTC e ha identificato la causa principale in meno di un'ora. I contratti interessati non sono aggiornabili e il saldo attuale è zero, non costituendo ulteriori rischi. Il resto dell'infrastruttura di Hemi non è stato colpito e le indagini sull'identità dell'attaccante e sul recupero dei fondi sono ancora in corso.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.