⛑️FN Noticias Urgentes丨$GMX Fue Robado por 42000000,00 Dólares, ¿Cómo Debería Garantizarse la Seguridad de DeFi?

En la noche del 9 de julio, ocurrió otro robo de gran magnitud en la cadena. @GMX_IO fue robado por 42000000,00 dólares. A continuación, se resumen los últimos avances y las razones hasta el momento:

Proceso de ataque y flujo de fondos

Las empresas de seguridad @peckshield y @SlowMist_Team analizan que los atacantes aprovecharon un defecto en la lógica de procesamiento de AUM en el cálculo de $GMX V1. Este defecto provocó que el contrato actualizara el precio promedio global inmediatamente después de abrir una posición corta. Los atacantes aprovecharon esto para construir una ruta de operación dirigida, logrando la manipulación del precio de los tokens y el canje de arbitraje.

Los atacantes transfirieron aproximadamente 9650000,00 dólares en activos de Arbitrum a Ethereum, y luego los intercambiaron por $DAI y ETH. Parte de estos fondos se destinaron al protocolo de mezcla Tornado Cash. Los aproximadamente 32000000,00 dólares restantes en activos todavía están en la red Arbitrum, involucrando tokens como FRAX, $wBTC, $DAI, etc.

Después del incidente, $GMX realizó una llamada en la cadena a la dirección del hacker, solicitando la devolución del 90% de los fondos y ofreciendo una recompensa de sombrero blanco del 10%. Y según los últimos datos en la cadena, el hacker de $GMX ya ha cambiado los activos robados del pool de $GMX V1 a ETH.

Los activos robados por el hacker son WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. Actualmente, todos los activos, excepto FRAX, se han vendido y cambiado por 11700 $ETH (aproximadamente 32330000,00 dólares) y se han dispersado en 4 wallets para su almacenamiento. Entonces, el hacker de $GMX ahora posee 11700 $ETH (aproximadamente 32330000,00 dólares) y 10495000,00 de FRAX a través de 5 wallets. El valor total es de aproximadamente 42800000,00 dólares.

Yu Jin analizó que esta operación del hacker también debería significar que rechazó el plan propuesto por el equipo del proyecto $GMX de devolver los activos y obtener una recompensa de sombrero blanco del 10%.

Más detalles del ataque para ver:
https://t.co/JEX9pE2mKA