【Хакер GMX оставил сообщение в сети о том, что вернет средства】

Последние новости, поворот сюжета? 🤔 #GMX

⛑️FN Горячие новости丨GMX был взломан на 42000000 долларов США, как же все-таки обеспечить безопасность DeFi?

Вечером 9 июля в сети произошел еще один крупный инцидент с кражей. @GMX_IO был взломан на 42000000 долларов США. Ниже приводится последняя информация о ходе событий и причинах:

Процесс атаки и движение средств

Анализ компаний по безопасности @peckshield и SlowMist @SlowMist_Team показывает, что злоумышленник использовал дефект в логике обработки AUM в GMX V1. Этот дефект приводил к тому, что контракт немедленно обновлял глобальную среднюю цену после открытия короткой позиции. Злоумышленник использовал это для создания целевого пути операций, чтобы манипулировать ценами токенов и получать арбитражную прибыль.

Злоумышленник перевел около 9,65 миллиона долларов США из Arbitrum в Ethereum, а затем обменял их на DAI и ETH. Часть средств поступила в протокол микширования Tornado Cash. Оставшиеся активы в размере около 32000000 долларов США все еще находятся в сети Arbitrum и включают такие токены, как FRAX, wBTC, DAI и другие.

После инцидента GMX обратился к адресу хакера в сети с просьбой вернуть 90% средств, предложив 10% вознаграждения за обнаружение ошибок. Согласно последним данным в сети, хакер GMX обменял активы, украденные из пула GMX V1, на ETH.

Среди активов, украденных хакером, были WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. В настоящее время все активы, кроме FRAX, были проданы и обменены на 11700 ETH (около 32330000 долларов США), которые были распределены по 4 кошелькам для хранения. Таким образом, хакер GMX в настоящее время владеет 11700 ETH (около 32330000 долларов США) и 10495000 FRAX через 5 кошельков. Общая стоимость составляет около 42800000 долларов США.

Анализ, проведенный компанией 余烬, показывает, что эти действия хакера, вероятно, означают отказ от предложения команды проекта GMX о возврате активов в обмен на 10% вознаграждения за обнаружение ошибок.

Подробнее об атаке можно узнать здесь:
https://t.co/JEX9pE2mKA