[Le pirate informatique de GMX a laissé un message sur la chaîne indiquant qu'il allait restituer les fonds]

Dernières nouvelles, rebondissement de situation ? 🤔 #GMX

⛑️FN Actualités brûlantes丨GMX a été piraté pour 42 000 000 de dollars. Comment assurer la sécurité de la DeFi ?

Le 9 juillet au soir, un autre vol important s’est produit sur la chaîne. @GMX_IO a été piraté pour 42 000 000 de dollars. Voici un résumé des dernières avancées et des raisons de cet incident :

Processus d’attaque et flux de fonds

Les sociétés de sécurité @peckshield et 慢雾 @SlowMist_Team ont analysé et démontré que les attaquants ont exploité une faille dans la logique de traitement de l’AUM de GMX V1. Cette faille a permis au contrat de mettre à jour le prix moyen global immédiatement après l’ouverture de positions courtes. Les attaquants ont ainsi pu construire un chemin d’opération ciblé, réalisant une manipulation du prix des jetons et un rachat d’arbitrage.

Les attaquants ont transféré environ 9 650 000 dollars d’actifs d’Arbitrum vers Ethereum, puis les ont convertis en DAI et en ETH. Une partie de ces fonds a été versée dans le protocole de mixage Tornado Cash. Les quelque 32 000 000 de dollars d’actifs restants se trouvent toujours sur le réseau Arbitrum et comprennent des jetons FRAX, wBTC, DAI, etc.

Après l’incident, GMX a interpellé le pirate sur la chaîne, lui demandant de restituer 90 % des fonds, et s’est dit prêt à lui offrir une prime de « white hat » de 10 %. Selon les dernières données disponibles sur la chaîne, le pirate de GMX a déjà converti en ETH les actifs volés dans le pool GMX V1.

Les actifs volés par le pirate sont WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. À l’heure actuelle, tous les actifs, à l’exception de FRAX, ont été vendus et convertis en 11 700 ETH (environ 32 330 000 dollars), qui ont été répartis dans 4 portefeuilles. Le pirate de GMX détient donc actuellement 11 700 ETH (environ 32 330 000 dollars) et 10 495 000 FRAX via 5 portefeuilles. La valeur totale est d’environ 42 800 000 dollars.

Selon l’analyse de Yu Jin, cette opération du pirate devrait également signifier qu’il a refusé la proposition de l’équipe du projet GMX de restituer les actifs et de recevoir une prime de « white hat » de 10 %.

Pour plus de détails sur l’attaque, consultez le lien suivant :
https://t.co/JEX9pE2mKA