.jpeg)
一起重大的漏洞事件震动了去中心化交易所 GMX，导致约 4000 万美元被盗。然而，在 GMX 提供了白帽赏金后，攻击者已归还了大部分被盗资金。这一事件凸显了 DeFi 领域持续存在的安全挑战，同时也展示了一个罕见的积极结果。
主要收获
-
重入漏洞： 该漏洞归因于 GMX V1 OrderBook 合约中的重入漏洞，这是 DeFi 中一种已知的漏洞类型。
-
对 GMX V1 的影响： Arbitrum 上的 GLP 池受到重大影响，导致 Arbitrum 上的 GLP 铸币和赎回暂停。
-
GMX V2 未受影响： GMX 较新的 V2 基础设施和 GMX 代币在整个事件中保持运营和安全。
-
赏金成功： GMX 团队主动提供白帽赏金在资金追回中发挥了关键作用。
-
市场反应： GMX 代币最初下跌了 28%，但在资金归还的消息传出后反弹了约 14%，表明市场信心恢复。
GMX 已声明，受影响的用户将被允许平仓，剩余的协议资金将用于报销。该团队还计划进行 DAO 讨论，以进一步进行用户报销和长期协议保护，并已警告其他 GMX V1 分叉关于该漏洞。
GMX 遭受重大漏洞攻击
7 月 9 日星期三，Arbitrum 上的 GMX V1 GLP 池成为一次复杂的重入攻击的目标。此漏洞允许攻击者通过干扰系统对管理的总资产的计算来操纵 GLP 代币价格。通过开设大量空头头寸，攻击者人为抬高了 GLP 代币的价值，使其能够赎回这些被抬高的代币以获取巨额利润。
该漏洞耗尽了超过 4000 万美元的各种加密货币，包括 USDC、FRAX 和 DAI 等稳定币，以及封装比特币 (wBTC) 和封装以太坊 (WETH)。在漏洞发生后，GMX 立即停止了 Arbitrum 和 Avalanche 上的交易和铸币功能，以防止进一步损失并保护剩余资产。GMX V2 的运营、其市场、流动性池和 GMX 代币本身均被确认为未受影响。
黑客在赏金交易后归还被盗资金
在加密货币漏洞事件中，GMX 攻击者于周五早上开始归还被盗资金，这实属罕见。此前，GMX 通过链上消息与攻击者进行了沟通，提出了一项 10% 的白帽赏金，相当于超过 400 万美元，以换取在 48 小时内归还剩余资金。该协议还承诺，如果该提议被接受，将不会采取法律行动。
-
攻击者发送了一条链上消息，声明“好的，资金稍后将归还。”
-
最初的转账包括价值 1050 万美元的 FRAX 稳定币。
-
随后，又归还了 10,000 个以太币和其他总计 4050 万美元的资产。
虽然攻击者仍保留着价值约 510 万美元的 1,700 个以太币，但归还绝大部分资金在 DeFi 领域是一种罕见的结果。这一事件与 2023 年的 Euler Finance 黑客攻击事件相呼应，当时攻击者也归还了大部分被盗资金。
来源
-
GMX 黑客在 4200 万美元黑客攻击后归还被盗加密货币 – DL News, www.dlnews.com.
-
GMX 黑客将盗取的赃物转换为 11,700 ETH, CryptoPotato.
-
超过 4000 万美元的加密货币从 GMX 被盗，黑客在以太坊和 Arbitrum 上清洗资金, BlockchainReporter.
-
GMX 复苏，黑客同意归还 4000 万美元并接受白帽协议, MoneyCheck.
-
GMX 遭受 4200 万美元黑客攻击，代币价值下跌 22%, AInvest.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。