.jpeg)
Значительный эксплойт потряс GMX, децентрализованную биржу, что привело к краже примерно 40 миллионов долларов. Однако злоумышленник с тех пор вернул большую часть украденных средств после того, как GMX предложила вознаграждение за обнаружение уязвимости. Этот инцидент подчеркивает сохраняющиеся проблемы безопасности в пространстве DeFi, даже несмотря на то, что он демонстрирует редкий положительный исход.
Ключевые выводы
-
Уязвимость повторного входа: Эксплойт был приписан ошибке повторного входа в контракте GMX V1 OrderBook, известному типу уязвимости в DeFi.
-
Влияние на GMX V1: Пул GLP на Arbitrum был значительно затронут, что привело к приостановке чеканки и выкупа GLP на Arbitrum.
-
GMX V2 не затронут: Более новая инфраструктура GMX V2 и токен GMX оставались работоспособными и безопасными на протяжении всего инцидента.
-
Успех вознаграждения: Активное предложение команды GMX о вознаграждении за обнаружение уязвимости сыграло решающую роль в возврате средств.
-
Реакция рынка: Токен GMX первоначально упал на 28%, но восстановился примерно на 14% после новостей о возврате средств, что свидетельствует о возобновлении доверия рынка.
GMX заявила, что пострадавшим пользователям будет разрешено закрыть свои позиции и что оставшиеся средства протокола будут выделены для возмещения. Команда также планирует обсуждение DAO для дальнейшего возмещения пользователям и долгосрочной защиты протокола, и предупредила другие форки GMX V1 об уязвимости.
GMX подверглась крупному эксплойту
В среду, 9 июля, пул GMX V1 GLP на Arbitrum стал целью сложной атаки повторного входа. Эта уязвимость позволила злоумышленнику манипулировать ценой токена GLP, вмешиваясь в расчет системой общих активов под управлением. Открывая крупные короткие позиции, злоумышленник искусственно завышал стоимость токена GLP, что позволяло ему выкупать эти завышенные токены для получения существенной прибыли.
Эксплойт выкачал более 40 миллионов долларов в различных криптовалютах, включая стейблкоины, такие, как USDC, FRAX и DAI, а также обернутый биткойн (wBTC) и обернутый эфириум (WETH). После взлома GMX оперативно приостановила торговые и чеканные функции как на Arbitrum, так и на Avalanche, чтобы предотвратить дальнейшие потери и обеспечить безопасность оставшихся активов. Было подтверждено, что операции GMX V2, ее рынки, пулы ликвидности и сам токен GMX не пострадали.
Хакер возвращает украденные средства после сделки о вознаграждении
В редком повороте событий для крипто-эксплойтов, злоумышленник GMX начал возвращать украденные средства в пятницу утром. Это произошло после того, как GMX связалась со злоумышленником через ончейн-сообщение, предложив 10% вознаграждение за обнаружение уязвимости, что эквивалентно более 4 миллионам долларов, за возврат оставшихся средств в течение 48 часов. Протокол также пообещал не возбуждать судебное дело, если предложение будет принято.
-
Злоумышленник отправил ончейн-сообщение, в котором говорилось: "Ок, средства будут возвращены позже."
-
Первоначальные переводы включали 10,5 миллионов долларов в стейблкоине FRAX.
-
Впоследствии было возвращено еще 10 000 эфиров и другие активы на общую сумму 40,5 миллионов долларов.
Хотя злоумышленник все еще удерживает примерно 1700 эфиров на сумму 5,1 миллиона долларов, возврат подавляющего большинства средств является необычным исходом в пространстве DeFi. Этот инцидент перекликается со взломом Euler Finance в 2023 году, когда злоумышленник также вернул значительную часть украденных средств.
Источники
-
GMX exploiter returns stolen crypto after $42m hack – DL News, www.dlnews.com.
-
GMX Hacker Converts Stolen Loot into 11,700 ETH, CryptoPotato.
-
Over $40M In Crypto Stolen From GMX As Hacker Launders Funds Across Ethereum And Arbitrum, BlockchainReporter.
-
GMX Recovers as Hacker Agrees to Return $40M and Accepts White Hat Deal, MoneyCheck.
-
GMX Suffers $42 Million Hack, Token Value Drops 22%, AInvest.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.