ME نیوز کے مطابق، 9 ستمبر (UTC+8) کو، Hemi نے 7 ستمبر 2023 کو واقع ہونے والے Genesis Drop کے سیکیورٹی حملے کا بعد کا تجزیہ رپورٹ جاری کیا۔ رپورٹ کے مطابق، حملہ آور نے 7 ستمبر، 03:36:47 UTC پر Hemi کے Genesis Drop میں موجود MerkleBox اسمارٹ کنٹریکٹ کے ری اینٹرینسی (Reentrancy) خامی کا فائدہ اٹھاتے ہوئے، تقریباً 124.5 ملین غیر دعویٰ کردہ ٹوکن چوری کر لیے۔ یہ خامی اس بات سے نکلی جو کہ کنٹریکٹ نے اکاؤنٹ کا بیلنس اپڈیٹ کرنے سے پہلے ٹوکن لاک کی تخلیق کو پروسیس کر لیا، جس کی وجہ سے حملہ آور نے اپنے لیے مقررہ حد سے زیادہ فنڈز نکال لیے۔ حملہ آور نے Sushiswap پر موجود HEMI/USDT پول سے 2 ملین ٹوکنز کا استعمال کرتے ہوئے لائٹننگ لون (flash loan) شروع کیا، جس میں اس نے کنٹریکٹس کو ایٹومک طریقے سے آرڈر دیا اور ایک ہی ٹرانزیکشن میں قرضہ ادا کر دیا۔ چوری شدہ ٹوکنز فوراً Hemi نیٹ ورک کے اندر واقع ڈی سینٹرلائزڈ ایکسچینج (DEX) پر بیچ دیے گئے، جس سے تقریباً 255,000 امریکی ڈالر کے اسٹیبل کوائنز تخلیق ہوئے۔ ان فنڈز کو بعد میں LayerZero کے ذریعے اتر، Arbitrum، BSC جیسے دوسرے نیٹ ورکس پر منتقل کر دیا گیا، اور زیادہ تر انہیں اتر میں تبدیل کر دیا گیا۔ Hemi ٹیم نے 05:42 UTC پر Hypernative کے انتباہ کو حاصل کیا اور اس سے پہلے کہ ایک گھنٹہ پورا ہو سکے، انہوں نے بنیادی وجوہات کا پتہ لگا لیا۔ متاثرہ اسمارٹ کنٹریکٹس غیر قابل ترقی (Immutable) ہیں اور ان کا موجودہ بیلنس صفر ہے، جس سے مزید خطرہ نہیں۔ Hemi کے باقی انفراسٹرکچر پر کوئی اثر نہیں پڑا، اور حملہ آور کی شناخت اور فنڈز واپس لینے کا عمل اب بھی جاری ہے۔ (ذرائع: Foresight News)
ہیمی جینیسس ڈراپ پر ری اینٹرینس حملہ، 124.5 ملین ٹوکن چوری ہو گئے
KuCoinFlashبانٹیں
خلاصہ
ہیمی نے 9 ستمبر کو تصدیق کی کہ اس کا جینیسس ڈراپ 7 ستمبر کو ایک ری اینٹرینسی حملے کا شکار ہوا، جس کے نتیجے میں 124.5 ملین HEMI ٹوکن چوری ہو گئے۔ حملہ آوروں نے مرکل باکس اسمارٹ کنٹریکٹ کی کمزوری کا فائدہ اٹھاتے ہوئے بیلنسز کو اپڈیٹ کرنے سے پہلے ٹوکن لاکس بنائے، جس سے زیادہ نکالنے کا موقع ملا۔ سوشی سواپ سے 2 ملین HEMI کا فلیش لوان استعمال کیا گیا اور ایک ہی لین دین میں ادا کر دیا گیا۔ چوری شدہ ٹوکنز کو فوراً ہیمی کے DEX پر $255,000 اسٹیبل کوائنز کے بدلے میں تبدیل کر دیا گیا اور لیئر زیرو کے ذریعے ethereum، Arbitrum، اور BSC پر برج کر دیا گیا، جن میں زیادہ تر ETH میں تبدیل کر دیا گیا۔ اسمارٹ کنٹریکٹ اب خالی اور غیر قابل تبدیل ہے۔ ٹیم فعال طور پر ممکنہ واپسی کی تحقیقات کر رہی ہے، جس میں چوری شدہ اثاثوں سے وابستہ ٹوکنز کا تعاقب بھی شامل ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔