[El hacker de GMX dejó un mensaje en la cadena diciendo que devolverá los fondos]

¿Últimas novedades, giro en la trama? 🤔 #GMX

⛑️FN Noticias Urgentes丨GMX Fue Robado Por 42000000 de Dólares, ¿Cómo Debería Garantizarse La Seguridad de DeFi?

En la noche del 9 de julio, ocurrió otro robo de gran magnitud en la cadena. @GMX_IO fue robado por 42000000 de dólares. Resumimos los últimos avances y razones hasta el momento:

Proceso de Ataque y Flujo de Fondos

Las empresas de seguridad @peckshield y SlowMist @SlowMist_Team  analizaron que los atacantes aprovecharon un defecto en el cálculo de la lógica de procesamiento de AUM en GMX V1. Este defecto provocó que el contrato actualizara el precio promedio global inmediatamente después de abrir una posición corta. Los atacantes utilizaron esto para construir una ruta de operación dirigida, logrando la manipulación del precio de los tokens y el canje de arbitraje.

Los atacantes transfirieron aproximadamente 9650000 de dólares en activos de Arbitrum a Ethereum, y luego los intercambiaron por DAI y ETH. Parte de estos fondos se destinaron al protocolo de mezcla Tornado Cash. Los aproximadamente 32000000 de dólares restantes en activos permanecen en la red Arbitrum, involucrando tokens como FRAX, wBTC, DAI, etc.

Después del incidente, GMX realizó una llamada en la cadena a la dirección del hacker, solicitando la devolución del 90% de los fondos y ofreciendo una recompensa de sombrero blanco del 10%. Según los últimos datos en la cadena, el hacker de GMX ya ha cambiado los activos robados del pool de GMX V1 a ETH.

Los activos robados por el hacker son WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. Actualmente, todos los activos, excepto FRAX, se han vendido y cambiado por 11700 ETH (aproximadamente 32330000 de dólares) y se han dispersado en 4 wallets para su almacenamiento. Por lo tanto, el hacker de GMX ahora posee 11700 ETH (aproximadamente 32330000 de dólares) y 1049,5 万 de FRAX a través de 5 wallets. El valor total es de aproximadamente 42800000 de dólares.

El análisis de 余烬 indica que esta operación del hacker probablemente significa que rechazó el plan propuesto por el equipo del proyecto GMX de devolver los activos y obtener una recompensa de sombrero blanco del 10%.

Más detalles sobre el ataque:
https://t.co/JEX9pE2mKA