【Bedrock, etkilenen işlem kullanıcılarına en fazla 200 USDT değerinde özel airdrop sağlayacak】

$BR işleminden etkilenenler varsa, airdrop telafisi olup olmadığını takip edin 🤔

⛑️FN Sıcak Gündem丨GMX 42.000.000 Dolar Çalındı, DeFi Güvenliği Nasıl Sağlanmalı?

9 Temmuz akşamı, zincir üzerinde yine büyük bir hırsızlık olayı yaşandı. @GMX_IO'dan 42.000.000 dolar çalındı. Şu ana kadarki en son gelişmeleri ve nedenlerini özetleyelim:

Saldırı Süreci ve Para Akışı

Güvenlik şirketi @peckshield ve SlowMist @SlowMist_Team'in analizleri, saldırganların GMX V1'in AUM işleme mantığındaki bir kusurdan yararlandığını gösteriyor. Bu kusur, sözleşmenin kısa pozisyon açıldıktan hemen sonra genel ortalama fiyatı güncellemesine neden oluyor. Saldırganlar bunu, token fiyat manipülasyonu ve arbitraj yoluyla geri ödeme elde etmek için hedefli bir operasyon yolu oluşturmak için kullandı.

Saldırganlar, yaklaşık 9.650.000 dolar değerindeki varlığı Arbitrum'dan Ethereum'a aktardı ve ardından DAI ve ETH'ye çevirdi. Bu fonların bir kısmı mikser protokolü Tornado Cash'e aktı. Kalan yaklaşık 32.000.000 dolar değerindeki varlık hala Arbitrum ağında bulunuyor ve FRAX, wBTC, DAI gibi token'ları içeriyor.

Olayın ardından GMX, zincir üzerinde hacker adresine seslenerek fonların %90'ını iade etmesini istedi ve %10 beyaz şapkalı ödül teklif etti. Zincir üzerindeki en son verilere göre, GMX hacker'ı GMX V1 havuzundan çaldığı varlıkları ETH'ye çevirdi.

Hacker'ın çaldığı varlıklar WBTC/WETH/UNI/FRAX/LINK/USDC/USDT'dir. Şu anda FRAX dışındaki diğer tüm varlıklar satıldı ve 11.700 adet ETH'ye (yaklaşık 32.330.000 dolar) çevrilerek 4 cüzdana dağıtıldı. Yani GMX hacker'ı şu anda 5 cüzdan aracılığıyla 11.700 adet ETH (yaklaşık 32.330.000 dolar) ve 10.495.000 FRAX tutuyor. Değeri yaklaşık 42.800.000 dolardır.

Yüjin'in analizine göre, hacker'ın bu hamlesi, GMX proje ekibinin varlıkları iade etme ve %10 beyaz şapkalı ödül alma teklifini reddettiği anlamına geliyor.

Daha fazla saldırı ayrıntısı için:
https://t.co/JEX9pE2mKA