Güvenlik
GMX, Hacker'ın Beyaz Şapkalı Ödül Anlaşmasını Kabul Etmesinin Ardından 40 Milyon Doları Geri Aldı
Merkeziyetsiz bir borsa olan GMX, yaklaşık 40 milyon dolarlık bir hırsızlığa yol açan önemli bir açıkla sarsıldı. Ancak saldırgan, GMX'in beyaz şapkalı bir ödül teklif etmesinin ardından çalınan fonların çoğunu iade etti. Bu olay, nadir bir olumlu sonuç göstermesine rağmen, DeFi alanındaki devam eden güvenlik zorluklarını vurgulamaktadır.
PeckShieldAlert
Temel Çıkarımlar
Yeniden Giriş Güvenlik Açığı: Açık, DeFi'de bilinen bir güvenlik açığı türü olan GMX V1 OrderBook sözleşmesindeki bir yeniden giriş hatasına atfedildi.
GMX V1 Üzerindeki Etki: Arbitrum'daki GLP havuzu önemli ölçüde etkilendi ve Arbitrum'da GLP basımı ve itfasının askıya alınmasına yol açtı.
GMX V2 Etkilenmedi: GMX'in daha yeni V2 altyapısı ve GMX token'ı olay boyunca operasyonel ve güvenli kaldı.
Ödül Başarısı: GMX ekibinin beyaz şapkalı bir ödül teklif etme konusundaki proaktif yaklaşımı, fonların kurtarılmasında çok önemli bir rol oynadı.
Piyasa Tepkisi: GMX token'ı başlangıçta %28 düştü, ancak fonların iadesi haberinin ardından yaklaşık %14 toparlanarak piyasanın yenilenen güvenini gösterdi.
GMX, etkilenen kullanıcıların pozisyonlarını kapatmalarına izin verileceğini ve kalan protokol fonlarının geri ödemeler için tahsis edileceğini belirtti. Ekip ayrıca, daha fazla kullanıcı geri ödemesi ve uzun vadeli protokol koruması için bir DAO tartışması planlıyor ve diğer GMX V1 çatallarını güvenlik açığı konusunda uyardı.
GMX Büyük Bir Açıktan Etkilendi
9 Temmuz Çarşamba günü, Arbitrum'daki GMX V1 GLP havuzu, sofistike bir yeniden giriş saldırısının hedefi oldu. Bu güvenlik açığı, saldırganın sistemin yönetilen toplam varlıklar hesaplamasına müdahale ederek GLP token fiyatını manipüle etmesine olanak sağladı. Saldırgan, büyük kısa pozisyonlar açarak GLP token'ının değerini yapay olarak şişirdi ve bu şişirilmiş token'ları önemli bir kar karşılığında kullanmalarını sağladı.
Açık, USDC, FRAX ve DAI gibi stabilcoin'ler ile sarılı Bitcoin (wBTC) ve sarılı Ethereum (WETH) dahil olmak üzere çeşitli kripto para birimlerinde 40 milyon doların üzerinde bir kayba neden oldu. İhlalin ardından GMX, daha fazla kayıp yaşanmasını önlemek ve kalan varlıkları güvence altına almak için Arbitrum ve Avalanche'daki alım satım ve basım işlevlerini derhal durdurdu. GMX V2 operasyonlarının, pazarlarının, likidite havuzlarının ve GMX token'ının kendisinin etkilenmediği doğrulandı.
Hacker, Ödül Anlaşmasından Sonra Çalınan Fonları İade Etti
Kripto açıklarında nadir görülen bir olayda, GMX saldırganı Cuma sabahı çalınan fonları iade etmeye başladı. Bu, GMX'in zincir üzerinde bir mesaj yoluyla saldırganla iletişime geçerek, kalan fonların 48 saat içinde iadesi için 4 milyon doların üzerinde bir değere eşdeğer olan %10'luk bir beyaz şapkalı ödül teklif etmesinden sonra geldi. Protokol ayrıca teklifin kabul edilmesi halinde yasal işlem yapmayacağına söz verdi.
Saldırgan, zincir üzerinde bir mesaj göndererek, "Tamam, fonlar daha sonra iade edilecek" dedi.
İlk transferler, 10,5 milyon dolar değerinde FRAX stabilcoin'i içeriyordu.
Daha sonra, 10.000 Ether ve toplamda 40,5 milyon dolar değerinde diğer varlıklar iade edildi.
Saldırgan hala yaklaşık 5,1 milyon dolar değerinde 1.700 Ether'i elinde tutarken, fonların büyük çoğunluğunun iadesi DeFi alanında nadir görülen bir sonuçtur. Bu olay, saldırganın çalınan fonların önemli bir bölümünü iade ettiği 2023'teki Euler Finance saldırısını anımsatıyor.
Kaynaklar
GMX saldırganı, 42 milyon dolarlık saldırıdan sonra çalınan kriptoyu iade ediyor – DL News, www.dlnews.com.
GMX Hacker, Çalınan Ganimeti 11.700 ETH'ye Dönüştürüyor, CryptoPotato.
GMX'ten 40 Milyon Doların Üzerinde Kripto Çalındı, Hacker Fonları Ethereum ve Arbitrum Arasında Aklıyor, BlockchainReporter.
GMX, Hacker'ın 40 Milyon Doları İade Etmeyi Kabul Etmesi ve Beyaz Şapka Anlaşmasını Kabul Etmesiyle Toparlanıyor, MoneyCheck.
GMX 42 Milyon Dolarlık Saldırıya Uğradı, Token Değeri %22 Düştü, AInvest.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.
0 0.0 29ToTo BugelmanYeni başlayan 
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)
.jpeg)