Hemi Genesis Drop bị tấn công tái nhập, thiệt hại khoảng 124,5 triệu token

Hemi đã phát hành báo cáo phân tích về sự cố tấn công lỗ hổng Genesis Drop vào ngày 7 tháng 9. Kẻ tấn công đã lợi dụng lỗ hổng trong hợp đồng thông minh MerkleBox của Hemi trong Genesis Drop vào lúc 03:36:47 UTC ngày 7 tháng 9, đánh cắp khoảng 124,5 triệu token chưa được yêu cầu. Lỗ hổng này xuất phát từ tấn công tái nhập, khi hợp đồng xử lý việc tạo khóa token trước khi cập nhật số dư tài khoản, cho phép kẻ tấn công rút tiền vượt quá cấu hình nhận của họ. Kẻ tấn công đã sử dụng 2 triệu token từ pool HEMI/USDT của Sushiswap làm khoản vay chớp nhoáng để khởi động cuộc tấn công, thực hiện và hoàn trả khoản vay một cách nguyên tử thông qua việc sắp xếp hợp đồng. Các token bị đánh cắp sau đó đã được thanh lý tại sàn giao dịch phi tập trung trong mạng lưới Hemi, tạo ra khoảng 255.000 USD stablecoin, số tiền này đã được chuyển qua LayerZero sang các mạng như Ethereum, Arbitrum, BSC, và phần lớn đã được chuyển đổi thành Ethereum. Đội ngũ Hemi đã nhận được cảnh báo vào lúc 05:42 UTC và đã xác định nguyên nhân gốc rễ trong chưa đầy một giờ. Hợp đồng bị ảnh hưởng không thể nâng cấp, số dư hiện tại là không, không tạo ra rủi ro thêm. Cơ sở hạ tầng còn lại của Hemi không bị ảnh hưởng, cuộc điều tra về danh tính kẻ tấn công và công việc thu hồi tài sản vẫn đang tiếp tục.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.