El ataque de reentrada en Hemi Genesis Drop causa pérdidas de aproximadamente 124.5 millones de tokens

Hemi publicó un informe de análisis sobre el incidente de ataque al Genesis Drop del 7 de septiembre. El atacante aprovechó una vulnerabilidad en el contrato inteligente MerkleBox de Hemi en el Genesis Drop el 7 de septiembre a las 03:36:47 UTC, robando aproximadamente 124.5 millones de tokens no reclamados. La vulnerabilidad se originó en un ataque de reentrada, donde el contrato maneja la creación de bloqueo de tokens antes de actualizar el saldo de la cuenta, lo que permite al atacante retirar fondos que superan su configuración de reclamo. El atacante utilizó 2 millones de tokens del pool HEMI/USDT de Sushiswap como préstamo relámpago para iniciar el ataque, ejecutando y reembolsando el préstamo de manera atómica mediante la orquestación del contrato. Los tokens robados fueron posteriormente liquidados en un intercambio descentralizado dentro de la red Hemi, generando aproximadamente 255,000 dólares en stablecoins, que fueron transferidos a través de LayerZero a redes como Ethereum, Arbitrum y BSC, y la mayoría se convirtió en Ethereum. El equipo de Hemi recibió una alerta a las 05:42 UTC y determinó la causa raíz en menos de una hora. El contrato afectado no es actualizable y su saldo actual es cero, lo que no representa un riesgo adicional. El resto de la infraestructura de Hemi no se vio afectada, y la investigación sobre la identidad del atacante y la recuperación de fondos sigue en curso.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.