GMX, 해커의 화이트햇 현상금 거래 수락 후 4천만 달러 회수

분산형 거래소인 GMX에서 발생한 중대한 익스플로잇으로 인해 약 4천만 달러가 도난당했습니다. 그러나 공격자는 GMX가 화이트 햇 현상금을 제공한 후 도난당한 자금의 대부분을 반환했습니다. 이 사건은 드문 긍정적인 결과를 보여주면서도 DeFi 공간 내에서 지속적인 보안 문제를 강조합니다.

PeckShieldAlert

주요 내용

• 재진입 취약점: 이 익스플로잇은 DeFi에서 알려진 취약점 유형인 GMX V1 OrderBook 계약의 재진입 버그로 인한 것으로 여겨집니다.

• GMX V1에 미치는 영향: Arbitrum의 GLP 풀이 큰 영향을 받아 Arbitrum에서 GLP 발행 및 상환이 중단되었습니다.

• GMX V2 영향 없음: GMX의 최신 V2 인프라와 GMX 토큰은 사건 내내 운영되고 안전하게 유지되었습니다.

• 현상금 성공: GMX 팀의 적극적인 화이트 햇 현상금 제안은 자금 회수에 중요한 역할을 했습니다.

• 시장 반응: GMX 토큰은 처음에는 28% 하락했지만 자금 반환 소식 이후 약 14% 반등하여 시장 신뢰도가 회복되었음을 나타냅니다.

GMX는 영향을 받은 사용자가 포지션을 마감할 수 있으며 남은 프로토콜 자금은 상환에 할당될 것이라고 밝혔습니다. 팀은 또한 추가 사용자 상환 및 장기적인 프로토콜 보호를 위해 DAO 토론을 계획하고 있으며 다른 GMX V1 포크에 취약점에 대해 경고했습니다.

GMX 주요 익스플로잇 발생

수요일인 7월 9일, Arbitrum의 GMX V1 GLP 풀이 정교한 재진입 공격의 대상이 되었습니다. 이 취약점을 통해 익스플로이터는 시스템의 총 자산 관리 계산을 방해하여 GLP 토큰 가격을 조작할 수 있었습니다. 공격자는 대규모 숏 포지션을 열어 GLP 토큰의 가치를 인위적으로 부풀려 이러한 부풀려진 토큰을 상당한 이익으로 상환할 수 있었습니다.

이 익스플로잇으로 인해 USDC, FRAX, DAI와 같은 스테이블 코인과 래핑된 비트코인(wBTC) 및 래핑된 이더리움(WETH)을 포함하여 다양한 암호화폐에서 4천만 달러 이상이 유출되었습니다. 침해 후 GMX는 추가 손실을 방지하고 남은 자산을 확보하기 위해 Arbitrum과 Avalanche 모두에서 거래 및 발행 기능을 즉시 중단했습니다. GMX V2 운영, 시장, 유동성 풀 및 GMX 토큰 자체는 영향을 받지 않은 것으로 확인되었습니다.

해커, 현상금 거래 후 도난 자금 반환

암호화폐 익스플로잇에서는 드문 사건으로 GMX 익스플로이터가 금요일 아침에 도난 자금을 반환하기 시작했습니다. 이는 GMX가 온체인 메시지를 통해 공격자와 교신하여 남은 자금 반환에 대해 4백만 달러가 넘는 10%의 화이트 햇 현상금을 제공한 후 48시간 이내에 이루어졌습니다. 프로토콜은 또한 제안이 수락되면 법적 조치를 취하지 않겠다고 약속했습니다.

• 익스플로이터는 "알겠습니다. 자금은 나중에 반환됩니다."라는 온체인 메시지를 보냈습니다.

• 초기 이체에는 1,050만 달러 상당의 FRAX 스테이블 코인이 포함되었습니다.

• 이후 10,000 이더와 기타 자산 총 4,050만 달러가 반환되었습니다.

익스플로이터는 여전히 약 1,700 이더(510만 달러 상당)를 보유하고 있지만, 대부분의 자금 반환은 DeFi 공간에서 흔하지 않은 결과입니다. 이 사건은 2023년 Euler Finance 해킹을 연상시키며, 여기서 익스플로이터도 도난당한 자금의 상당 부분을 반환했습니다.

출처

• GMX 익스플로이터, 4,200만 달러 해킹 후 도난당한 암호화폐 반환 – DL News, www.dlnews.com.

• GMX 해커, 도난당한 전리품을 11,700 ETH로 전환, CryptoPotato.

• GMX에서 4천만 달러 이상의 암호화폐 도난, 해커가 이더리움 및 Arbitrum에서 자금 세탁, BlockchainReporter.

• 해커가 4천만 달러 반환에 동의하고 화이트 햇 거래를 수락함에 따라 GMX 회복, MoneyCheck.

• GMX, 4,200만 달러 해킹으로 토큰 가치 22% 하락, AInvest.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.