أخبار ME، في 9 سبتمبر (UTC+8)، أصدرت Hemi تقرير تحليل ما بعد الحادث حول هجوم ثغرة Genesis Drop في 7 سبتمبر. أظهر التقرير أن المهاجم استغل ثغرة في عقد MerkleBox الخاص بـ Genesis Drop الخاص بـ Hemi في 7 سبتمبر عند 03:36:47 UTC، وسرق حوالي 124.5 مليون وحدة من الرموز غير المُستلمة. نشأت الثغرة من هجوم إعادة الدخول (Reentrancy): حيث قام العقد بمعالجة إنشاء تجميد الرموز قبل تحديث رصيد الحساب، مما سمح للمهاجم بسحب أموال تتجاوز بكثير ما هو مُخصص له في مجموعته المُخصصة. استخدم المهاجم 2 مليون رمز من حوض HEMI/USDT على Sushiswap كقرض مفاجئ لبدء الهجوم، من خلال ترتيب العقود لتنفيذ العملية بشكل ذري وإعادة سداد القرض داخل نفس المعاملة. تم بيع الرموز المسروقة فورًا في بورصات لامركزية (DEX) داخل شبكة Hemi، مما أنتج حوالي 255 ألف دولار من العملات المستقرة. ثم نُقلت هذه الأموال عبر LayerZero إلى شبكات إيثريوم وArbitrum وBSC، وتم تحويل معظمها إلى إيثريوم. تلقت فرقة Hemi إنذارًا من Hypernative في 05:42 UTC، وتحديد السبب الجذري خلال أقل من ساعة. العقود المتضررة غير قابلة للترقية (Immutable)، ورصيدها الحالي صفر ولا تشكل أي خطر إضافي. لم تتأثر باقي بنية Hemi التحتية، ولا تزال التحقيقات حول هوية المهاجم ومحاولة استرداد الأموال جارية. (المصدر: Foresight News)
هجمة إعادة الإدخال تستهدف إصدار Hemi Genesis، وسرقة 124.5 مليون رمز مميز
KuCoinFlashمشاركة
ملخص
أكدت Hemi في 9 سبتمبر أن عملية Genesis Drop الخاصة بها تعرضت لهجوم إعادة الإدخال في 7 سبتمبر، مما أدى إلى سرقة 124.5 مليون رمز HEMI. استغل المهاجمون ثغرة العقد الذكي MerkleBox من خلال إنشاء قيود على الرموز قبل تحديث الأرصدة، مما سمح بسحب أكثر من المسموح به. تم استخدام قرض فوري بقيمة 2 مليون HEMI من Sushiswap وسداده في نفس المعاملة. تم تحويل الرموز المسروقة بسرعة إلى عملات مستقرة بقيمة 255,000 دولار على DEX الخاص بـ Hemi، ثم نُقلت عبر LayerZero إلى Ethereum وArbitrum وBSC، وتم تحويلها بشكل كبير إلى ETH. تم تفريغ العقد الذكي بالكامل وأصبح غير قابل للتغيير. الفريق يحقق بنشاط في إمكانية استرداد الأصول، بما في ذلك تتبع الرموز المغلفة الناتجة عن الأصول المسروقة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.