⛑️FN Actualités brûlantes丨$GMX a été piraté pour 42 000 000 $, comment assurer la sécurité de la DeFi ?

Le 9 juillet au soir, un autre vol important s’est produit sur la chaîne. @GMX_IO a été piraté pour 42 000 000 $. Voici un résumé des dernières avancées et des raisons jusqu’à présent :

Processus d’attaque et flux de fonds

Les sociétés de sécurité @peckshield et @SlowMist_Team ont analysé et constaté que les attaquants ont exploité une faille dans la logique de traitement de l’AUM dans $GMX V1. Cette faille a permis au contrat de mettre à jour le prix moyen global immédiatement après l’ouverture d’une position courte. Les attaquants ont profité de cette faille pour construire un chemin d’opération ciblé afin de manipuler le prix des jetons et de procéder à un rachat d’arbitrage.

Les attaquants ont transféré environ 9 650 000 $ d’actifs d’Arbitrum vers Ethereum, puis les ont convertis en $DAI et en ETH. Une partie de ces fonds a été versée dans le protocole de mixage Tornado Cash. Les quelque 32 000 000 $ d’actifs restants se trouvent toujours dans le réseau Arbitrum et comprennent des jetons FRAX, $wBTC, $DAI, etc.

Après l’incident, $GMX a interpellé le pirate sur la chaîne, lui demandant de restituer 90 % des fonds et offrant une prime de chapeau blanc de 10 %. Selon les dernières données de la chaîne, le pirate de $GMX a déjà converti les actifs volés du pool $GMX V1 en ETH.

Les actifs volés par les pirates sont WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. À l’heure actuelle, tous les actifs autres que FRAX ont été vendus et convertis en 11 700 $ETH (d’une valeur d’environ 32 330 000 $) et répartis dans 4 portefeuilles pour être stockés. Ainsi, le pirate de $GMX détient désormais 11 700 $ETH (d’une valeur d’environ 32 330 000 $) et 10 495 000 de FRAX via 5 portefeuilles. La valeur totale est d’environ 42 800 000 $.

Yu Jin a analysé que cette opération du pirate devrait également signifier qu’il a rejeté le plan proposé par l’équipe du projet $GMX de rembourser les actifs et de recevoir une prime de chapeau blanc de 10 %.

Pour plus de détails sur l’attaque, consultez :
https://t.co/JEX9pE2mKA