【Tin tặc GMX để lại tin nhắn trên chuỗi, nói rằng sẽ trả lại tiền】

Tiến triển mới nhất, diễn biến đảo ngược? 🤔 #GMX

⛑️FN Tin Nóng Hổi丨 GMX Bị Đánh Cắp 42,000,000 Đô La Mỹ, Vậy Làm Thế Nào Để Đảm Bảo An Toàn Cho DeFi?

Tối ngày 9 tháng 7, một vụ trộm lớn khác đã xảy ra trên chuỗi, @GMX_IO đã bị đánh cắp 42,000,000 đô la Mỹ. Dưới đây là bản tóm tắt về tiến trình và nguyên nhân mới nhất cho đến thời điểm hiện tại:

Quá trình tấn công và dòng tiền

Các công ty bảo mật @peckshield và SlowMist @SlowMist_Team phân tích cho thấy kẻ tấn công đã khai thác một lỗ hổng trong logic xử lý AUM của GMX V1. Lỗ hổng này khiến hợp đồng cập nhật giá trung bình toàn cục ngay sau khi mở một vị thế bán khống. Kẻ tấn công đã sử dụng điều này để xây dựng một đường dẫn hoạt động có mục tiêu, thực hiện thao túng giá token và mua lại арбитраж.

Kẻ tấn công đã chuyển khoảng 9,650,000 đô la Mỹ tài sản từ Arbitrum sang Ethereum, sau đó đổi thành DAI và ETH. Một phần trong số này đã chảy vào giao thức trộn tiền Tornado Cash. Khoảng 32,000,000 đô la Mỹ tài sản còn lại vẫn nằm trong mạng Arbitrum, bao gồm các token như FRAX, wBTC, DAI, v.v.

Sau khi sự việc xảy ra, GMX đã lên tiếng trên chuỗi tới địa chỉ của hacker, yêu cầu trả lại 90% số tiền và sẵn sàng cung cấp 10% tiền thưởng mũ trắng. Theo dữ liệu mới nhất trên chuỗi, hacker GMX đã đổi tài sản украденные từ pool GMX V1 thành ETH.

Tài sản mà hacker đánh cắp bao gồm WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, hiện tại tất cả các tài sản khác trừ FRAX đã được bán và đổi thành 11.700 ETH (trị giá khoảng 32,330,000 đô la Mỹ) và được phân tán vào 4 ví để lưu trữ. Vì vậy, hacker GMX hiện đang nắm giữ 11.700 ETH (trị giá khoảng 32,330,000 đô la Mỹ) và 10.495,000 FRAX thông qua 5 ví. Tổng giá trị khoảng 42,800,000 đô la Mỹ.

Yu Jin phân tích rằng hành động này của hacker có nghĩa là họ đã từ chối đề xuất của dự án GMX về việc trả lại tài sản và nhận 10% tiền thưởng mũ trắng.

Xem thêm chi tiết về vụ tấn công tại:
https://t.co/JEX9pE2mKA