Hemi Genesis Drop sofre ataque de reentrada com perda de aproximadamente 124,5 milhões de tokens

Hemi publicou um relatório de análise sobre o incidente de ataque ao Genesis Drop em 7 de setembro. O atacante explorou uma vulnerabilidade no contrato inteligente MerkleBox do Genesis Drop da Hemi em 7 de setembro às 03:36:47 UTC, roubando cerca de 124,5 milhões de tokens não reclamados. A vulnerabilidade se originou de um ataque de reentrada, onde o contrato processou a criação do bloqueio de tokens antes de atualizar o saldo da conta, permitindo que o atacante retirasse fundos além do que estava configurado para receber. O atacante utilizou 2 milhões de tokens do pool HEMI/USDT da Sushiswap como um empréstimo relâmpago para iniciar o ataque, executando de forma atômica e pagando o empréstimo através da orquestração do contrato. Os tokens roubados foram posteriormente liquidadas em uma exchange descentralizada na rede Hemi, gerando cerca de 255 mil dólares em stablecoins, que foram transferidos através da LayerZero para redes como Ethereum, Arbitrum, BSC, e a maior parte foi convertida em Ethereum. A equipe da Hemi recebeu um alerta às 05:42 UTC e identificou a causa raiz em menos de uma hora. O contrato afetado não é atualizável, com saldo atual de zero, não representando risco adicional. A restante infraestrutura da Hemi não foi afetada, e a investigação sobre a identidade do atacante e a recuperação de fundos ainda está em andamento.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.