Genesis Drop ของ Hemi ถูกโจมตีแบบ Reentrancy สูญโทเคน 124.5 ล้าน

ตามรายงานของ ME News วันที่ 9 กันยายน (UTC+8) Hemi เผยแพร่รายงานวิเคราะห์หลังเหตุการณ์ กรณีการโจมตีช่องโหว่ในกิจกรรม Genesis Drop เมื่อวันที่ 7 กันยายน รายงานระบุว่าเมื่อเวลา 03:36:47 UTC ของวันที่ 7 กันยายน ผู้โจมตีอาศัยช่องโหว่ในสัญญาอัจฉริยะ MerkleBox ระหว่างการแจกจ่ายโทเคน ขโมยโทเคนที่ยังไม่มีผู้เคลมไปราว 124.5 ล้านโทเคน ต้นเหตุเป็นการโจมตีแบบ reentrancy โดยสัญญามีการประมวลผลการสร้าง token lock ก่อนอัปเดตยอดคงเหลือของบัญชี ทำให้ผู้โจมตีสามารถถอนโทเคนเกินกว่าขีดจำกัดของกลุ่มสิทธิ์ที่ได้รับในการเคลมได้อย่างมาก ผู้โจมตีเริ่มต้นด้วยแฟลชโลน 2 ล้านโทเคน HEMI จากพูล HEMI/USDT บน SushiSwap วางแผนให้การโจมตีเกิดแบบอะตอมมิกและชำระคืนเงินกู้ภายในธุรกรรมเดียว โทเคนที่ขโมยไปถูกเทขายทันทีบนตลาดแบบกระจายศูนย์ (DEX) ภายในเครือข่าย Hemi ทำให้ได้สเตเบิลคอยน์ราว 255,000 ดอลลาร์สหรัฐ จากนั้นมีการบริดจ์ผ่าน LayerZero ไปยังเครือข่ายต่างๆ เช่น Ethereum, Arbitrum และ BSC โดยส่วนใหญ่ถูกแปลงเป็น ETH ทีม Hemi ได้รับการแจ้งเตือนจาก Hypernative เมื่อเวลา 05:42 UTC และระบุสาเหตุหลักได้ภายในเวลาไม่ถึงหนึ่งชั่วโมง สัญญาที่ถูกโจมตีเป็นแบบเปลี่ยนแปลงไม่ได้ (immutable) และขณะนี้มียอดคงเหลือเป็นศูนย์ จึงไม่ก่อความเสี่ยงเพิ่มเติม โครงสร้างพื้นฐานส่วนอื่นของ Hemi ไม่ได้รับผลกระทบ ทั้งนี้ยังอยู่ระหว่างสืบหาตัวผู้โจมตีและติดตามการกู้คืนสินทรัพย์ที่ถูกขโมยไป (ที่มา: Foresight News)