هجوم "إعادة الدخول" يضرب توزيعة Hemi Genesis Drop ويسفر عن سرقة 124.5 مليون توكن

أفادت ME News أنه في 9 سبتمبر (UTC+8)، نشرت Hemi تقرير تحليل لما بعد الحادثة بشأن استغلال ثغرة استهدف فعالية Genesis Drop بتاريخ 7 سبتمبر. وذكر التقرير أن المهاجم استغل عند الساعة 03:36:47 بتوقيت UTC من يوم 7 سبتمبر ثغرة في عقد MerkleBox الذكي التابع لـHemi أثناء التوزيعة، ما أتاح له الاستيلاء على نحو 124.5 مليون توكن غير مُطالَب بها. وبحسب التقرير، تعود الثغرة إلى هجوم "إعادة الدخول" (Reentrancy)، إذ كان العقد يعالج إنشاء أقفال التوكن قبل تحديث أرصدة الحسابات، ما مكّن المهاجم من سحب مبالغ تتجاوز بكثير حدود مجموعة المطالبة المخصّصة له. وبدأ المهاجم العملية عبر قرض فوري (Flash Loan) بقيمة 2 مليون توكن HEMI من مجمع HEMI/USDT على SushiSwap، ونفّذ الاستغلال بشكل ذري (Atomically) مع سداد القرض ضمن المعاملة نفسها. وتمت تصفية التوكنات المسروقة فوراً على منصات تداول لامركزية (DEXs) داخل شبكة Hemi، مولّدةً قرابة 255 ألف دولار من العملات المستقرة. ثم جرى تحويل هذه الأموال عبر LayerZero إلى شبكات من بينها Ethereum وArbitrum وBSC، مع تحويل معظمها إلى ETH. وأشار التقرير إلى أن فريق Hemi تلقى تنبيهاً من Hypernative عند 05:42 بتوقيت UTC، وتم تحديد السبب الجذري في أقل من ساعة. وأكدت الشركة أن العقد المخترق غير قابل للتعديل ويبلغ رصيده حالياً صفراً، ما يعني عدم وجود مخاطر إضافية، كما أن بقية البنية التحتية لـHemi لم تتأثر. ولا تزال التحقيقات لتحديد هوية المهاجم ومساعي استرداد الأموال المسروقة مستمرة. (المصدر: Foresight News)