【Hacker da GMX deixa mensagem on-chain dizendo que irá devolver os fundos】

Últimas notícias, reviravolta na trama? 🤔 #GMX

⛑️FN Destaque Rápido丨GMX Roubado em 42,00 Milhões de Dólares, Como Garantir a Segurança da DeFi?

Na noite de 9 de julho, ocorreu outro grande roubo on-chain. @GMX_IO foi roubado em 42,00 milhões de dólares. Aqui está um resumo do progresso mais recente e das razões até o momento:

Processo de Ataque e Fluxo de Fundos

As empresas de segurança @peckshield e SlowMist @SlowMist_Team analisaram e mostraram que os invasores exploraram uma falha no GMX V1 no cálculo da lógica de processamento de AUM. A falha faz com que o contrato atualize o preço médio global imediatamente após a abertura de posições vendidas. Os invasores usaram isso para construir um caminho de operação direcionado para manipular os preços dos tokens e resgates de arbitragem.

Os invasores transferiram aproximadamente 9,65 milhões de dólares em ativos de Arbitrum para Ethereum e, em seguida, os trocaram por DAI e ETH. Parte desses fundos foi para o protocolo de mixagem Tornado Cash. Os 32,00 milhões de dólares restantes em ativos ainda estão na rede Arbitrum, envolvendo tokens como FRAX, wBTC, DAI, etc.

Após o incidente, GMX fez um apelo on-chain para o endereço do hacker, solicitando a devolução de 90% dos fundos e oferecendo-se para fornecer uma recompensa de white hat de 10%. De acordo com os dados mais recentes on-chain, o hacker da GMX já trocou os ativos roubados do pool GMX V1 por ETH.

Os ativos roubados pelo hacker são WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. Atualmente, todos os ativos, exceto FRAX, foram vendidos e trocados por 11.700 ETH (equivalente a 32,33 milhões de dólares) e dispersos em 4 carteiras para armazenamento. Portanto, o hacker da GMX agora detém 11.700 ETH (equivalente a 32,33 milhões de dólares) e 10,495 milhões de FRAX através de 5 carteiras. O valor total é de aproximadamente 42,80 milhões de dólares.

A análise de Ember afirma que esta operação do hacker também deve significar que ele rejeitou a proposta da equipe do projeto GMX de devolver os ativos e receber uma recompensa de white hat de 10%.

Mais detalhes sobre o ataque podem ser encontrados em:
https://t.co/JEX9pE2mKA