.jpeg)
Un exploit significativo ha scosso GMX, un exchange decentralizzato, portando al furto di circa 40 milioni di dollari. L'attaccante, tuttavia, ha restituito la maggior parte dei fondi rubati dopo che GMX ha offerto una ricompensa da white-hat. Questo incidente evidenzia le continue sfide alla sicurezza all'interno dello spazio DeFi, anche se dimostra un raro risultato positivo.
Punti Chiave
-
Vulnerabilità di Rientro: L'exploit è stato attribuito a un bug di rientro nel contratto GMX V1 OrderBook, un tipo di vulnerabilità noto in DeFi.
-
Impatto su GMX V1: Il pool GLP su Arbitrum è stato significativamente interessato, portando alla sospensione del minting e del riscatto di GLP su Arbitrum.
-
GMX V2 Non Interessato: La nuova infrastruttura V2 di GMX e il token GMX sono rimasti operativi e sicuri durante l'incidente.
-
Successo della Ricompensa: L'offerta proattiva di una ricompensa da white-hat da parte del team di GMX ha svolto un ruolo cruciale nel recupero dei fondi.
-
Reazione del Mercato: Il token GMX è inizialmente sceso del 28%, ma si è ripreso di circa il 14% in seguito alla notizia della restituzione dei fondi, indicando una rinnovata fiducia del mercato.
GMX ha dichiarato che gli utenti interessati potranno chiudere le loro posizioni e che i fondi rimanenti del protocollo saranno destinati ai rimborsi. Il team sta anche pianificando una discussione DAO per ulteriori rimborsi agli utenti e la protezione a lungo termine del protocollo, e ha avvertito altri fork di GMX V1 sulla vulnerabilità.
GMX Subisce un Grave Exploit
Mercoledì 9 luglio, il pool GMX V1 GLP su Arbitrum è stato preso di mira in un sofisticato attacco di rientro. Questa vulnerabilità ha permesso all'exploit di manipolare il prezzo del token GLP interferendo con il calcolo da parte del sistema delle attività totali in gestione. Aprendo grandi posizioni corte, l'attaccante ha gonfiato artificialmente il valore del token GLP, consentendogli di riscattare questi token gonfiati per un profitto sostanziale.
L'exploit ha prosciugato oltre 40 milioni di dollari in varie criptovalute, tra cui stablecoin come USDC, FRAX e DAI, nonché Bitcoin wrapped (wBTC) ed Ethereum wrapped (WETH). In seguito alla violazione, GMX ha prontamente interrotto le funzioni di trading e minting sia su Arbitrum che su Avalanche per prevenire ulteriori perdite e proteggere le risorse rimanenti. Le operazioni di GMX V2, i suoi mercati, i pool di liquidità e il token GMX stesso sono stati confermati come non interessati.
Hacker Restituisce i Fondi Rubati Dopo l'Accordo di Ricompensa
In una rara svolta degli eventi per gli exploit di criptovalute, l'exploit di GMX ha iniziato a restituire i fondi rubati venerdì mattina. Ciò è avvenuto dopo che GMX ha contattato l'attaccante tramite un messaggio on-chain, offrendo una ricompensa da white-hat del 10%, equivalente a oltre 4 milioni di dollari, per la restituzione dei fondi rimanenti entro 48 ore. Il protocollo ha anche promesso di non intraprendere azioni legali se l'offerta fosse stata accettata.
-
L'exploit ha inviato un messaggio on-chain affermando: "Ok, i fondi saranno restituiti in seguito".
-
I trasferimenti iniziali includevano 10,5 milioni di dollari in stablecoin FRAX.
-
Successivamente, sono stati restituiti altri 10.000 Ether e altre risorse per un totale di 40,5 milioni di dollari.
Mentre l'exploit detiene ancora circa 1.700 Ether per un valore di 5,1 milioni di dollari, la restituzione della stragrande maggioranza dei fondi è un risultato insolito nello spazio DeFi. Questo incidente riecheggia l'hack di Euler Finance nel 2023, in cui anche l'exploit ha restituito una parte significativa dei fondi rubati.
Fonti
-
L'exploit di GMX restituisce criptovalute rubate dopo l'hack da 42 milioni di dollari – DL News, www.dlnews.com.
-
L'hacker di GMX converte il bottino rubato in 11.700 ETH, CryptoPotato.
-
Oltre 40 milioni di dollari in criptovalute rubate da GMX mentre l'hacker ricicla fondi su Ethereum e Arbitrum, BlockchainReporter.
-
GMX si riprende mentre l'hacker accetta di restituire 40 milioni di dollari e accetta l'accordo white hat, MoneyCheck.
-
GMX subisce un hack da 42 milioni di dollari, il valore del token scende del 22%, AInvest.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.