.jpeg)
Un exploit significativo sacudió a GMX, un intercambio descentralizado, lo que llevó al robo de aproximadamente $40 millones. El atacante, sin embargo, ha devuelto desde entonces la mayoría de los fondos robados después de que GMX ofreciera una recompensa de sombrero blanco. Este incidente destaca los desafíos de seguridad en curso dentro del espacio DeFi, incluso cuando demuestra un resultado positivo poco común.
Conclusiones Clave
-
Vulnerabilidad de Reentrada: El exploit se atribuyó a un bug de reentrada en el contrato OrderBook de GMX V1, un tipo de vulnerabilidad conocido en DeFi.
-
Impacto en GMX V1: El pool GLP en Arbitrum se vio significativamente afectado, lo que llevó a la suspensión de la acuñación y el canje de GLP en Arbitrum.
-
GMX V2 No Afectado: La infraestructura V2 más nueva de GMX y el token GMX permanecieron operativos y seguros durante todo el incidente.
-
Éxito de la Recompensa: La oferta proactiva del equipo de GMX de una recompensa de sombrero blanco jugó un papel crucial en la recuperación de los fondos.
-
Reacción del Mercado: El token GMX inicialmente cayó un 28%, pero se recuperó aproximadamente un 14% tras la noticia de la devolución de los fondos, lo que indica una renovada confianza del mercado.
GMX ha declarado que los usuarios afectados podrán cerrar sus posiciones y que los fondos restantes del protocolo se asignarán para los reembolsos. El equipo también está planeando una discusión de la DAO para un mayor reembolso a los usuarios y la protección del protocolo a largo plazo, y ha advertido a otras bifurcaciones de GMX V1 sobre la vulnerabilidad.
GMX Sufre un Importante Exploit
El miércoles 9 de julio, el pool GLP V1 de GMX en Arbitrum fue atacado en un sofisticado ataque de reentrada. Esta vulnerabilidad permitió al explotador manipular el precio del token GLP al interferir con el cálculo del sistema de los activos totales bajo gestión. Al abrir grandes posiciones cortas, el atacante infló artificialmente el valor del token GLP, lo que le permitió canjear estos tokens inflados por una ganancia sustancial.
El exploit drenó más de $40 millones en varias criptomonedas, incluidas stablecoins como USDC, FRAX y DAI, así como Bitcoin envuelto (wBTC) y Ethereum envuelto (WETH). Tras la brecha, GMX detuvo rápidamente las funciones de negociación y acuñación tanto en Arbitrum como en Avalanche para evitar mayores pérdidas y asegurar los activos restantes. Se confirmó que las operaciones de GMX V2, sus mercados, pools de liquidez y el token GMX en sí no se vieron afectados.
Hacker Devuelve los Fondos Robados Después de un Acuerdo de Recompensa
En un giro de los acontecimientos poco común para los exploits de criptomonedas, el explotador de GMX comenzó a devolver los fondos robados el viernes por la mañana. Esto se produjo después de que GMX se pusiera en contacto con el atacante a través de un mensaje en la cadena, ofreciendo una recompensa de sombrero blanco del 10%, equivalente a más de $4 millones, por la devolución de los fondos restantes en un plazo de 48 horas. El protocolo también prometió no emprender acciones legales si se aceptaba la oferta.
-
El explotador envió un mensaje en la cadena que decía: "Ok, los fondos serán devueltos más tarde".
-
Las transferencias iniciales incluyeron $10.5 millones en stablecoin FRAX.
-
Posteriormente, se devolvieron otros 10,000 Ether y otros activos por un total de $40.5 millones.
Si bien el explotador aún conserva aproximadamente 1,700 Ether por valor de $5.1 millones, la devolución de la gran mayoría de los fondos es un resultado poco común en el espacio DeFi. Este incidente se hace eco del hack de Euler Finance en 2023, donde el explotador también devolvió una parte significativa de los fondos robados.
Fuentes
-
El explotador de GMX devuelve criptomonedas robadas después de un hack de $42 millones – DL News, www.dlnews.com.
-
El hacker de GMX convierte el botín robado en 11,700 ETH, CryptoPotato.
-
Más de $40 millones en criptomonedas robados de GMX mientras el hacker lava fondos a través de Ethereum y Arbitrum, BlockchainReporter.
-
GMX se recupera cuando el hacker acepta devolver $40 millones y acepta un acuerdo de sombrero blanco, MoneyCheck.
-
GMX sufre un hack de $42 millones, el valor del token cae un 22%, AInvest.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.