Un pirate informatique restitue les fonds volés lors de l'exploit de 40 M$ sur GMX

L’attaquant qui a exploité la bourse décentralisée (DEX) $GMX v1 et volé 40 millions de dollars en crypto a commencé à restituer les fonds volés après avoir envoyé un message onchain promettant de rendre la crypto dérobée lors du piratage. Dans un message onchain signalé par la société de sécurité blockchain PeckShield, le hacker a écrit que les fonds seront restitués. « Ok, les fonds seront restitués plus tard », a écrit l’exploiteur dans un message onchain, acceptant la prime offerte par l’équipe GMX. Près d’une heure plus tard, le hacker a commencé à restituer la crypto volée lors de l’attaque. Au moment de la rédaction de cet article, l’adresse libellée $GMX Exploiter 2 a restitué environ 9 millions de dollars en Ether ($ETH) à l’adresse Ethereum spécifiée par l’équipe $GMX dans un message onchain. De plus, PeckShield a signalé que l’attaquant avait restitué environ 5,5 millions de dollars en jetons FRAX à l’équipe GMX. Après un certain temps, le hacker a restitué 5 millions de dollars supplémentaires en jetons FRAX à l’adresse GMX. Au moment de la rédaction de cet article, environ 20 millions de dollars d’actifs avaient déjà été restitués à GMX. L’exploit de mercredi a ciblé un pool de liquidités sur $GMX v1, la première itération de la plateforme de trading perpétuel déployée sur Arbitrum. L’attaquant a drainé divers actifs crypto de la plateforme après avoir exploité une faille de conception qui lui a permis de manipuler la valeur des jetons GLP. Dans une publication X, l’équipe $GMX a reconnu les capacités du hacker et a offert une prime de 5 millions de dollars pour la restitution des fonds volés lors de l’attaque. L’équipe a promis que le montant serait classé comme une prime de white hat que le hacker pourrait librement dépenser dès que les fonds seraient restitués. « Vous avez exécuté avec succès l’exploit ; vos capacités à le faire sont évidentes pour quiconque examine les transactions d’exploit », a écrit GMX. « La prime de bug de white hat de 5 millions de dollars continue d’être disponible. » L’équipe $GMX a déclaré que cela permettrait au hacker de supprimer les risques associés à la dépense de fonds volés. L’équipe a même proposé de fournir une preuve de la source des fonds si le hacker l’exigeait. D’un autre côté, l’équipe $GMX a menacé d’intenter une action en justice si le hacker ne restituait pas les fonds volés. Dans un message onchain, l’équipe $GMX a déclaré au hacker qu’elle intenterait une action en justice dans les 48 heures si les fonds n’étaient pas restitués. Dans le message, l’équipe a déclaré que le hacker peut prendre 10 % des fonds volés comme récompense de prime de white hat tant que 90 % de la crypto est restituée aux adresses qu’elle a spécifiées. Articles connexes : Le fournisseur de services de la banque centrale du Brésil a été piraté, 140 millions de dollars volés Magazine : Le piratage de Coinbase montre que la loi ne vous protégera probablement pas — Voici pourquoi