Hemi Genesis Drop erleidet durch Re-Entrancy-Angriff einen Verlust von etwa 124,5 Millionen Token

Hemi hat am 7. September einen Analysebericht über den Vorfall beim Genesis Drop veröffentlicht. Der Angreifer nutzte am 7. September um 03:36:47 UTC eine Schwachstelle im MerkleBox-Smart Contract von Hemi, um etwa 124,5 Millionen nicht beanspruchte Token zu stehlen. Diese Schwachstelle resultierte aus einem Re-Entrancy-Angriff, bei dem der Vertrag die Erstellung der Token-Sperre bearbeitete, bevor das Kontoguthaben aktualisiert wurde, was es dem Angreifer ermöglichte, mehr Mittel abzuheben, als ihm zustehen. Der Angreifer verwendete 2 Millionen Token aus dem HEMI/USDT-Pool von Sushiswap als Flash-Darlehen, um den Angriff zu starten, und führte die Transaktionen atomar aus, um das Darlehen zurückzuzahlen. Die gestohlenen Token wurden anschließend an einer dezentralen Börse im Hemi-Netzwerk liquidiert, was etwa 255.000 US-Dollar an Stablecoins generierte. Diese Mittel wurden über LayerZero auf Netzwerke wie Ethereum, Arbitrum und BSC übertragen und größtenteils in Ethereum umgewandelt. Das Hemi-Team erhielt um 05:42 UTC einen Alarm und identifizierte die Grundursache innerhalb von weniger als einer Stunde. Der betroffene Vertrag ist nicht upgradefähig und hat derzeit ein Guthaben von null, was kein weiteres Risiko darstellt. Die übrige Infrastruktur von Hemi blieb unberührt, und die Ermittlungen zur Identität des Angreifers sowie die Rückverfolgung der Gelder sind noch im Gange.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.