ME News повідомляє, що 9 вересня (UTC+8) Hemi опублікувала звіт про аналіз інциденту з атакою на Genesis Drop від 7 вересня. Звіт свідчить, що нападник 7 вересня о 03:36:47 UTC використав вразливість у смарт-контракті MerkleBox у Genesis Drop, щоб викрасти приблизно 124,5 мільйона невикуплених токенів. Ця вразливість була пов’язана з атакою повторного виклику (Reentrancy): контракт спочатку обробляв створення блокування токенів, перш ніж оновити баланс облікового запису, що дозволило нападнику вивести значно більше коштів, ніж передбачено його групою видачі. Нападник запустив атаку за допомогою кредиту блискавки з HEMI/USDT-пари на Sushiswap, використовуючи 2 мільйони токенів, і виконав атаку через оркеструвальний контракт у рамках однієї транзакції, погасивши кредит у тій же транзакції. Викрадені токени негайно були продані на децентралізованих біржах (DEX) у мережі Hemi, що дозволило отримати приблизно 255 000 доларів США стабільних монет. Потім ці кошти були переведені через LayerZero на мережі Ethereum, Arbitrum, BSC тощо, і більшість з них була конвертована в Ethereum. Команда Hemi отримала попередження від Hypernative о 05:42 UTC і протягом менше ніж години визначила первинну причину. Захищені смарт-контракти є незмінними (Immutable), їхній поточний баланс — нульовий, і вони не становлять подальшого ризику. Інші компоненти інфраструктури Hemi не постраждали. Розслідування особи нападника та робота з поверненням коштів тривають. (Джерело: Foresight News)
Hemi Genesis Drop постраждав від атаки повторного виклику, вкрадено 124,5 мільйона токенів
KuCoinFlashПоділитися
Короткий зміст
Hemi підтвердила 9 вересня, що її Genesis Drop став жертвою атаки повторного виклику 7 вересня, що призвело до крадіжки 124,5 мільйона токенів HEMI. Зловмисники використали вразливість смартконтракту MerkleBox, створюючи блокування токенів перед оновленням балансів, що дозволило здійснити надмірні виведення. Для цього було використано флеш-позичку на 2 мільйони HEMI з Sushiswap, яку було повернуто в тій же транзакції. Вкрадені токени швидко були ліквідовані на DEX Hemi на $255 000 стейблкоїнів і переведені через LayerZero на ethereum, Arbitrum і BSC, переважно перетворені на ETH. Смартконтракт зараз порожній і незмінний. Команда активно розслідує можливості відновлення, включаючи відстеження обгорнутих токенів з вкрадених активів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.