【Bedrock sẽ cung cấp airdrop đặc biệt lên đến 200 USDT cho người dùng giao dịch bị ảnh hưởng】

Nếu bạn có tham gia giao dịch $BR bị ảnh hưởng, hãy chú ý theo dõi xem có airdrop bồi thường không nhé 🤔

⛑️FN Tin Nóng Hổi丨 GMX Bị Đánh Cắp 42,000,000 USD, Vậy Làm Thế Nào Để Đảm Bảo An Toàn cho DeFi?

Tối ngày 9 tháng 7, một vụ trộm lớn khác đã xảy ra trên chuỗi, @GMX_IO đã bị đánh cắp 42,000,000 USD. Dưới đây là bản tóm tắt các tiến triển và nguyên nhân mới nhất cho đến thời điểm hiện tại:

Quá trình tấn công và dòng tiền

Các công ty bảo mật @peckshield và SlowMist @SlowMist_Team phân tích rằng kẻ tấn công đã khai thác một lỗ hổng trong logic xử lý AUM của GMX V1. Lỗ hổng này khiến hợp đồng cập nhật giá trung bình toàn cục ngay sau khi mở vị thế bán khống. Kẻ tấn công đã sử dụng điều này để xây dựng một đường dẫn thao túng có hướng, thực hiện thao túng giá token và mua lại арбитраж.

Kẻ tấn công đã chuyển khoảng 9,650,000 USD tài sản từ Arbitrum sang Ethereum, sau đó đổi thành DAI và ETH. Một phần trong số này đã chảy vào giao thức trộn tiền Tornado Cash. Khoảng 32,000,000 USD tài sản còn lại vẫn nằm trong mạng Arbitrum, bao gồm các token như FRAX, wBTC, DAI, v.v.

Sau khi sự việc xảy ra, GMX đã lên tiếng trên chuỗi tới địa chỉ của hacker, yêu cầu trả lại 90% số tiền và sẵn sàng cung cấp 10% tiền thưởng mũ trắng. Theo dữ liệu mới nhất trên chuỗi, hacker GMX đã đổi tài sản украденные từ pool GMX V1 thành ETH.

Tài sản mà hacker đánh cắp bao gồm WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, hiện tại tất cả các tài sản khác trừ FRAX đã được bán và đổi thành 11.700 ETH (trị giá khoảng 32,330,000 USD) và được phân tán vào 4 ví để lưu trữ. Vì vậy, hacker GMX hiện đang nắm giữ 11.700 ETH (trị giá khoảng 32,330,000 USD) và 10.495.000 FRAX thông qua 5 ví. Tổng giá trị khoảng 42,800,000 USD.

Yu Jin phân tích rằng hành động này của hacker có nghĩa là họ đã từ chối đề nghị của dự án GMX về việc trả lại tài sản và nhận 10% tiền thưởng mũ trắng.

Xem thêm chi tiết về vụ tấn công tại:
https://t.co/JEX9pE2mKA