Lançamento do Hemi Genesis atingido por ataque de reentrada, 124,5 milhões de tokens roubados

Notícia da ME, 9 de setembro (UTC+8): A Hemi publicou um relatório de análise pós-evento sobre o ataque de vulnerabilidade ocorrido no Genesis Drop em 7 de setembro. O relatório indica que, às 03:36:47 UTC de 7 de setembro, o atacante explorou uma vulnerabilidade no contrato inteligente MerkleBox do Genesis Drop da Hemi, roubando aproximadamente 124,5 milhões de tokens não reivindicados. A vulnerabilidade foi causada por um ataque de reentrância: o contrato processou a criação do bloqueio de tokens antes de atualizar o saldo da conta, permitindo que o atacante retirasse valores muito superiores aos configurados em seu grupo de resgate. O atacante iniciou o ataque utilizando um empréstimo relâmpago de 2 milhões de tokens do pool HEMI/USDT do Sushiswap, orquestrando contratos para executar de forma atômica e reembolsar o empréstimo na mesma transação. Os tokens roubados foram imediatamente liquidados em exchanges descentralizadas (DEXs) dentro da rede Hemi, gerando cerca de US$ 255.000 em stablecoins. Esses fundos foram posteriormente transferidos via LayerZero para redes como Ethereum, Arbitrum e BSC, sendo na maioria convertidos em Ethereum. A equipe da Hemi recebeu um alerta da Hypernative às 05:42 UTC e identificou a causa raiz em menos de uma hora. O contrato afetado é imutável e possui saldo zero, não representando mais risco. O restante da infraestrutura da Hemi não foi afetado, e as investigações sobre a identidade do atacante e a recuperação dos fundos continuam em andamento. (Fonte: Foresight News)