.jpeg)
Ein bedeutender Exploit erschütterte GMX, eine dezentrale Börse, was zum Diebstahl von etwa 40 Millionen Dollar führte. Der Angreifer hat jedoch inzwischen den Großteil der gestohlenen Gelder zurückgegeben, nachdem GMX eine White-Hat-Belohnung angeboten hatte. Dieser Vorfall verdeutlicht die anhaltenden Sicherheitsherausforderungen im DeFi-Bereich, auch wenn er ein seltenes positives Ergebnis zeigt.
Wichtigste Erkenntnisse
-
Re-Entrancy-Schwachstelle: Der Exploit wurde auf einen Re-Entrancy-Bug im GMX V1 OrderBook-Vertrag zurückgeführt, einem bekannten Schwachstellentyp in DeFi.
-
Auswirkungen auf GMX V1: Der GLP-Pool auf Arbitrum war erheblich betroffen, was zur Aussetzung der GLP-Prägung und -Rücknahme auf Arbitrum führte.
-
GMX V2 nicht betroffen: Die neuere V2-Infrastruktur von GMX und der GMX-Token blieben während des gesamten Vorfalls betriebsbereit und sicher.
-
Bounty-Erfolg: Das proaktive Angebot einer White-Hat-Belohnung durch das GMX-Team spielte eine entscheidende Rolle bei der Wiederbeschaffung von Geldern.
-
Marktreaktion: Der GMX-Token fiel zunächst um 28 %, erholte sich aber nach der Nachricht von der Rückgabe der Gelder um etwa 14 %, was auf ein erneutes Marktvertrauen hindeutet.
GMX hat erklärt, dass betroffene Benutzer ihre Positionen schließen dürfen und dass verbleibende Protokollmittel für Rückerstattungen verwendet werden. Das Team plant außerdem eine DAO-Diskussion für weitere Benutzerrückerstattungen und langfristigen Protokollschutz und hat andere GMX V1-Forks vor der Schwachstelle gewarnt.
GMX erleidet großen Exploit
Am Mittwoch, dem 9. Juli, wurde der GMX V1 GLP-Pool auf Arbitrum Ziel eines ausgeklügelten Re-Entrancy-Angriffs. Diese Schwachstelle ermöglichte es dem Angreifer, den GLP-Token-Preis zu manipulieren, indem er die Berechnung des gesamten verwalteten Vermögens durch das System störte. Durch das Eröffnen großer Short-Positionen blähte der Angreifer den Wert des GLP-Tokens künstlich auf und konnte diese aufgeblähten Token gegen einen beträchtlichen Gewinn einlösen.
Der Exploit entzog über 40 Millionen Dollar in verschiedenen Kryptowährungen, darunter Stablecoins wie USDC, FRAX und DAI, sowie Wrapped Bitcoin (wBTC) und Wrapped Ethereum (WETH). Nach dem Verstoß stoppte GMX umgehend die Handels- und Prägefunktionen auf Arbitrum und Avalanche, um weitere Verluste zu verhindern und verbleibende Vermögenswerte zu sichern. Der Betrieb von GMX V2, seine Märkte, Liquiditätspools und der GMX-Token selbst waren nachweislich nicht betroffen.
Hacker gibt gestohlene Gelder nach Bounty-Deal zurück
In einer seltenen Wendung der Ereignisse bei Krypto-Exploits begann der GMX-Angreifer am Freitagmorgen mit der Rückgabe der gestohlenen Gelder. Dies geschah, nachdem GMX den Angreifer über eine On-Chain-Nachricht kontaktiert und eine 10-prozentige White-Hat-Belohnung in Höhe von über 4 Millionen Dollar für die Rückgabe der verbleibenden Gelder innerhalb von 48 Stunden angeboten hatte. Das Protokoll versprach auch, keine rechtlichen Schritte einzuleiten, wenn das Angebot angenommen würde.
-
Der Angreifer schickte eine On-Chain-Nachricht mit dem Wortlaut: "Ok, Gelder werden später zurückgegeben."
-
Zu den ersten Überweisungen gehörten FRAX-Stablecoins im Wert von 10,5 Millionen Dollar.
-
Anschließend wurden weitere 10.000 Ether und andere Vermögenswerte im Wert von insgesamt 40,5 Millionen Dollar zurückgegeben.
Während der Angreifer noch etwa 1.700 Ether im Wert von 5,1 Millionen Dollar behält, ist die Rückgabe des größten Teils der Gelder ein ungewöhnliches Ergebnis im DeFi-Bereich. Dieser Vorfall erinnert an den Euler Finance Hack im Jahr 2023, bei dem der Angreifer ebenfalls einen erheblichen Teil der gestohlenen Gelder zurückgab.
Quellen
-
GMX-Hacker gibt gestohlene Krypto nach 42-Millionen-Dollar-Hack zurück – DL News, www.dlnews.com.
-
GMX-Hacker wandelt gestohlene Beute in 11.700 ETH um, CryptoPotato.
-
Über 40 Millionen Dollar an Krypto von GMX gestohlen, als Hacker Gelder über Ethereum und Arbitrum wäscht, BlockchainReporter.
-
GMX erholt sich, da Hacker zustimmt, 40 Millionen Dollar zurückzugeben und White-Hat-Deal akzeptiert, MoneyCheck.
-
GMX erleidet 42-Millionen-Dollar-Hack, Token-Wert fällt um 22 %, AInvest.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.