.jpeg)
Un exploit important a ébranlé GMX, une bourse décentralisée, entraînant le vol d'environ 40 millions de dollars. L'attaquant, cependant, a depuis restitué la majorité des fonds volés après que GMX ait offert une prime de white-hat. Cet incident met en évidence les défis de sécurité permanents au sein de l'espace DeFi, tout en démontrant un rare résultat positif.
Principaux points à retenir
-
Vulnérabilité de réentrance : L'exploit a été attribué à un bug de réentrance dans le contrat GMX V1 OrderBook, un type de vulnérabilité connu dans DeFi.
-
Impact sur GMX V1 : Le pool GLP sur Arbitrum a été considérablement affecté, entraînant la suspension de la frappe et du rachat de GLP sur Arbitrum.
-
GMX V2 non affecté : La nouvelle infrastructure V2 de GMX et le jeton GMX sont restés opérationnels et sécurisés tout au long de l'incident.
-
Succès de la prime : L'offre proactive d'une prime de white-hat par l'équipe GMX a joué un rôle crucial dans la récupération des fonds.
-
Réaction du marché : Le jeton GMX a initialement chuté de 28 %, mais a rebondi d'environ 14 % suite à l'annonce de la restitution des fonds, ce qui indique un regain de confiance du marché.
GMX a déclaré que les utilisateurs concernés seront autorisés à clôturer leurs positions et que les fonds restants du protocole seront alloués aux remboursements. L'équipe prévoit également une discussion DAO pour un remboursement supplémentaire des utilisateurs et une protection à long terme du protocole, et a averti les autres forks GMX V1 de la vulnérabilité.
GMX est victime d'un exploit majeur
Le mercredi 9 juillet, le pool GMX V1 GLP sur Arbitrum a été ciblé par une attaque de réentrance sophistiquée. Cette vulnérabilité a permis à l'exploiteur de manipuler le prix du jeton GLP en interférant avec le calcul des actifs totaux sous gestion du système. En ouvrant d'importantes positions courtes, l'attaquant a artificiellement gonflé la valeur du jeton GLP, lui permettant de racheter ces jetons gonflés pour un profit substantiel.
L'exploit a drainé plus de 40 millions de dollars en diverses cryptomonnaies, y compris des stablecoins comme l'USDC, le FRAX et le DAI, ainsi que du Bitcoin enveloppé (wBTC) et de l'Ethereum enveloppé (WETH). Suite à la violation, GMX a rapidement interrompu les fonctions de trading et de frappe sur Arbitrum et Avalanche afin d'éviter d'autres pertes et de sécuriser les actifs restants. Les opérations GMX V2, ses marchés, ses pools de liquidités et le jeton GMX lui-même ont été confirmés comme n'étant pas affectés.
Un hacker restitue les fonds volés après un accord de prime
Dans un rare revirement de situation pour les exploits cryptographiques, l'exploiteur de GMX a commencé à restituer les fonds volés le vendredi matin. Cela s'est produit après que GMX ait contacté l'attaquant via un message en chaîne, offrant une prime de white-hat de 10 %, équivalant à plus de 4 millions de dollars, pour la restitution des fonds restants dans les 48 heures. Le protocole a également promis de ne pas engager de poursuites judiciaires si l'offre était acceptée.
-
L'exploiteur a envoyé un message en chaîne indiquant : « Ok, les fonds seront restitués plus tard. »
-
Les transferts initiaux comprenaient 10,5 millions de dollars en stablecoin FRAX.
-
Par la suite, 10 000 ethers supplémentaires et d'autres actifs totalisant 40,5 millions de dollars ont été restitués.
Bien que l'exploiteur conserve encore environ 1 700 ethers d'une valeur de 5,1 millions de dollars, la restitution de la grande majorité des fonds est un résultat rare dans l'espace DeFi. Cet incident fait écho au piratage d'Euler Finance en 2023, où l'exploiteur a également restitué une part importante des fonds volés.
Sources
-
L'exploiteur de GMX restitue la crypto volée après un piratage de 42 millions de dollars – DL News, www.dlnews.com.
-
Le hacker de GMX convertit le butin volé en 11 700 ETH, CryptoPotato.
-
Plus de 40 millions de dollars de crypto volés à GMX alors que le hacker blanchit des fonds sur Ethereum et Arbitrum, BlockchainReporter.
-
GMX se rétablit alors que le hacker accepte de restituer 40 millions de dollars et accepte un accord de white hat, MoneyCheck.
-
GMX est victime d'un piratage de 42 millions de dollars, la valeur du jeton chute de 22 %, AInvest.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.