【GMX saldırganı zincir üzerinde parayı iade edeceğini belirten bir mesaj bıraktı】

Son gelişmeler, olay örgüsü tersine mi döndü? 🤔 #GMX

⛑️FN Sıcak Gündem丨GMX 42.000.000 $ Dolandırıldı, DeFi Güvenliği Nasıl Sağlanmalı?

9 Temmuz akşamı, zincir üzerinde yine büyük bir dolandırıcılık olayı yaşandı. @GMX_IO'dan 42.000.000 $ çalındı. Şu ana kadarki en son gelişmeleri ve nedenlerini özetleyelim:

Saldırı Süreci ve Fon Akışı

Güvenlik şirketleri @peckshield ve SlowMist @SlowMist_Team'in analizleri, saldırganların GMX V1'in AUM işleme mantığındaki bir kusurdan yararlandığını gösteriyor. Bu kusur, sözleşmenin kısa pozisyon açıldıktan hemen sonra genel ortalama fiyatı güncellemesine neden oluyor. Saldırganlar bunu, token fiyat manipülasyonu ve arbitraj geri ödemesi elde etmek için hedefe yönelik bir operasyon yolu oluşturmak için kullandı.

Saldırganlar, yaklaşık 9.650.000 $ değerindeki varlığı Arbitrum'dan Ethereum'a aktardı ve ardından DAI ve ETH'ye dönüştürdü. Bu fonların bir kısmı mikser protokolü Tornado Cash'e aktı. Kalan yaklaşık 32.000.000 $ değerindeki varlık hala Arbitrum ağında bulunuyor ve FRAX, wBTC, DAI gibi token'ları içeriyor.

Olayın ardından GMX, zincir üzerinde hacker adresine seslenerek fonların %90'ını iade etmesini istedi ve %10 beyaz şapkalı ödül teklif etti. Zincir üzerindeki en son verilere göre, GMX hacker'ı GMX V1 havuzundan çaldığı varlıkları ETH'ye çevirdi.

Hacker'ın çaldığı varlıklar WBTC/WETH/UNI/FRAX/LINK/USDC/USDT'dir. Şu anda FRAX dışındaki diğer tüm varlıklar satıldı ve 11.700 adet ETH'ye (yaklaşık 32.330.000 $) çevrilerek 4 cüzdana dağıtıldı. Yani GMX hacker'ı şu anda 5 cüzdan aracılığıyla 11.700 adet ETH (yaklaşık 32.330.000 $) ve 10.495.000 FRAX tutuyor. Değeri yaklaşık 42.800.000 $'a karşılık geliyor.

Yüjin'in analizine göre, hacker'ın bu operasyonu, GMX proje ekibinin varlıkları iade etme ve %10 beyaz şapkalı ödül alma teklifini reddettiği anlamına geliyor.

Saldırının daha fazla ayrıntısı için:
https://t.co/JEX9pE2mKA