GMX Exploiter Trả Lại 40 triệu đô la Ngày Sau Khi Tấn Công, Token Tăng Cao Hơn

Kẻ tấn công đã rút hơn 40 triệu đô la từ các hợp đồng V1 của GMX vào đầu tuần này đã bắt đầu trả lại tiền, cho thấy họ đã chấp nhận tiền thưởng 5 triệu đô la từ dự án.

Những dấu hiệu đầu tiên xuất hiện vào thứ Sáu qua một tin nhắn trên chuỗi: “ok, tiền sẽ được hoàn lại sau.”

Nhiều giờ sau, hơn 10,5 triệu đô la FRAX đã được gửi lại ví triển khai của GMX. Công ty an ninh PeckShield đã đánh dấu các khoản hoàn trả, điều này có vẻ chỉ là khởi đầu, với nhiều quỹ dự kiến sẽ theo sau.

GMX hiện đang giao dịch ở mức $13.15, đã tăng 13% trong 24 giờ qua.

Sau đó, hơn 40 triệu đô la tiền mã hóa khác nhau đã được trả lại cho địa chỉ MultiSig của Ủy ban An ninh GMX, Lookonchain đã ghi nhận.

Vụ xâm phạm, một trong những vụ khai thác DeFi lớn nhất trong năm, đã nhắm vào pool GLP của GMX trên Arbitrum. Nó đã khai thác một lỗ hổng tái gia nhập trong hợp đồng OrderBook, cho phép kẻ tấn công thao túng các vị thế bán trên BTC, thổi phồng định giá của GLP, và đổi lấy lợi nhuận lớn trên USDC, WBTC, WETH, và FRAX.

Reentrancy là một lỗi phổ biến cho phép kẻ khai thác lừa đảo một hợp đồng thông minh bằng cách gọi lại một giao thức nhiều lần để đánh cắp tài sản. Một cuộc gọi cho phép địa chỉ hợp đồng thông minh tương tác với địa chỉ ví của người dùng.

GMX đã phản hồi bằng cách ngừng giao dịch V1 và đúc token trên cả Arbitrum và Avalanche. Một khoản tiền thưởng trị giá hơn 10% số tiền bị đánh cắp đã được đề nghị, với một lời hứa không truy cứu pháp lý nếu toàn bộ số tiền được trả lại trong vòng 48 giờ ( mà hacker dường như đã tuân thủ tính đến sáng thứ Sáu theo giờ Châu Âu ).

Xem bình luận