Hacker trả lại tiền украденные từ vụ exploit GMX trị giá 40 triệu đô la

Kẻ tấn công khai thác sàn giao dịch phi tập trung (DEX) $GMX v1 và đánh cắp 40 triệu đô la tiền điện tử đã bắt đầu trả lại số tiền bị đánh cắp sau khi gửi một tin nhắn onchain hứa sẽ trả lại số tiền điện tử đã lấy trong vụ hack. Trong một tin nhắn onchain được công ty bảo mật blockchain PeckShield gắn cờ, hacker đã viết rằng số tiền sẽ được trả lại. "Ok, tiền sẽ được trả lại sau," kẻ khai thác đã viết trong một tin nhắn onchain, chấp nhận tiền thưởng do nhóm $GMX đưa ra. Gần một giờ sau, hacker bắt đầu trả lại số tiền điện tử bị đánh cắp từ vụ tấn công. Tại thời điểm viết bài, địa chỉ có nhãn $GMX Exploiter 2 đã trả lại khoảng 9 triệu đô la Ether ($ETH) cho địa chỉ Ethereum do nhóm $GMX chỉ định trong một tin nhắn onchain. Hơn nữa, PeckShield đã gắn cờ rằng kẻ tấn công đã trả lại khoảng 5,5 triệu đô la token FRAX cho nhóm GMX. Sau một thời gian, hacker đã trả lại thêm 5 triệu đô la token FRAX vào địa chỉ GMX. Tại thời điểm viết bài, khoảng 20 triệu đô la tài sản đã được trả lại cho GMX. Vụ khai thác hôm thứ Tư nhắm vào một nhóm thanh khoản trên $GMX v1, phiên bản đầu tiên của nền tảng giao dịch vĩnh viễn được triển khai trên Arbitrum. Kẻ tấn công đã rút nhiều tài sản tiền điện tử khác nhau khỏi nền tảng sau khi khai thác một lỗ hổng thiết kế cho phép kẻ tấn công thao túng giá trị của token GLP. Trong một bài đăng trên X, nhóm $GMX đã công nhận khả năng của hacker và đề nghị khoản tiền thưởng 5 triệu đô la cho việc trả lại số tiền bị đánh cắp trong vụ tấn công. Nhóm nghiên cứu hứa rằng số tiền này sẽ được phân loại là tiền thưởng white hat mà hacker có thể tự do chi tiêu ngay sau khi tiền được trả lại. "Bạn đã thực hiện thành công vụ khai thác; khả năng của bạn trong việc thực hiện điều đó là hiển nhiên đối với bất kỳ ai xem xét các giao dịch khai thác," $GMX đã viết. "Tiền thưởng lỗi white hat trị giá 5 triệu đô la vẫn tiếp tục có sẵn." Nhóm $GMX cho biết điều này sẽ cho phép hacker loại bỏ các rủi ro liên quan đến việc chi tiêu số tiền bị đánh cắp. Nhóm nghiên cứu thậm chí còn đề nghị cung cấp bằng chứng về nguồn tiền nếu hacker yêu cầu. Mặt khác, nhóm $GMX đe dọa sẽ theo đuổi hành động pháp lý nếu hacker không trả lại số tiền bị đánh cắp. Trong một tin nhắn onchain, nhóm $GMX nói với hacker rằng họ sẽ theo đuổi hành động pháp lý trong 48 giờ nếu tiền không được trả lại. Trong tin nhắn, nhóm nghiên cứu cho biết hacker có thể lấy 10% số tiền bị đánh cắp làm phần thưởng white hat miễn là 90% tiền điện tử được trả lại cho các địa chỉ mà họ chỉ định. Liên quan: Nhà cung cấp dịch vụ ngân hàng trung ương của Brazil bị tấn công, 140 triệu đô la bị đánh cắp Tạp chí: Vụ hack Coinbase cho thấy luật pháp có thể sẽ không bảo vệ bạn — Đây là lý do