【Bedrock oferecerá um airdrop especial de até 200 USDT para usuários de transações afetadas】

Se você participou de transações de $BR afetadas, fique de olho para ver se há alguma compensação de airdrop 🤔

⛑️FN Destaque Rápido丨GMX Roubado em 42,00 milhões de dólares, como garantir a segurança do DeFi?

Na noite de 9 de julho, ocorreu outro grande roubo on-chain. @GMX_IO foi roubado em 42,00 milhões de dólares. Aqui está um resumo do progresso e das razões mais recentes até o momento:

Processo de ataque e fluxo de fundos

As empresas de segurança @peckshield e SlowMist @SlowMist_Team analisaram e mostraram que os invasores exploraram uma falha no GMX V1 no cálculo da lógica de processamento de AUM. A falha faz com que o contrato atualize o preço médio global imediatamente após a abertura de posições vendidas. Os invasores usaram isso para construir um caminho de operação direcionado para realizar manipulação de preços de tokens e resgate de arbitragem.

Os invasores transferiram aproximadamente 9,65 milhões de dólares em ativos de Arbitrum para Ethereum e, em seguida, os converteram em DAI e ETH. Parte desses fundos foi para o protocolo de mixagem Tornado Cash. Os 32,00 milhões de dólares restantes em ativos ainda estão na rede Arbitrum, envolvendo tokens como FRAX, wBTC, DAI, etc.

Após o incidente, GMX fez um apelo on-chain para o endereço do hacker, solicitando a devolução de 90% dos fundos e oferecendo-se para fornecer uma recompensa de white hat de 10%. De acordo com os dados mais recentes on-chain, o hacker da GMX já trocou os ativos roubados do pool GMX V1 por ETH.

Os ativos roubados pelo hacker são WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. Atualmente, todos os ativos, exceto FRAX, foram vendidos e trocados por 11.700 ETH (equivalente a 32,33 milhões de dólares) e dispersos em 4 carteiras para armazenamento. Portanto, o hacker da GMX agora detém 11.700 ETH (equivalente a 32,33 milhões de dólares) e 10,495 milhões de FRAX por meio de 5 carteiras. O valor total é de aproximadamente 42,80 milhões de dólares.

A análise de Yu Jin disse que esta operação do hacker também deve significar que ele rejeitou a proposta do projeto GMX de devolver os ativos e receber uma recompensa de white hat de 10%.

Mais detalhes sobre o ataque podem ser encontrados em:
https://t.co/JEX9pE2mKA