Децентрализованная биржа бессрочных фьючерсов GMX пережила поворот после хакерской атаки, злоумышленники уже вернули более 96% средств, оставив только 4,5 миллиона долларов в качестве награды для белых шляп. (Предыстория: GMX опубликовала отчет о хакерской атаке на 42 миллиона долларов: "Уязвимость повторного входа" была использована злоумышленниками, как компенсировать пользователям?) (Дополнительный контекст: GMX унесли не только деньги, но и статус) Децентрализованная биржа бессрочных фьючерсов GMX 9 июля подверглась серьезной хакерской атаке на V1 на Arbitrum, убытки составили около 42 миллионов долларов. Злоумышленники использовали уязвимость "атаки повторного входа" в смарт-контрактах, обошли контракты PositionRouter и PositionManager, вызвав напрямую функцию increasePosition в контракте Vault, манипулируя средней ценой шорт-позиций по BTC с 109,505.77 долларов до 1,913.7 долларов. Затем хакеры использовали срочные займы для покупки GLP (токен ликвидности GMX) по цене 1.45 долларов и открыли позицию на 15,38 миллиона долларов, подняв цену GLP выше 27 долларов и зафиксировав огромную прибыль. В числе украденных активов были около 10 миллионов долларов в FRAX, 9,6 миллионов долларов в wBTC и 5 миллионов долларов в DAI. GMX затем быстро приняла меры, приостановив торговлю на Avalanche и связавшись с Arbitrum, биржами и эмитентами стейблкоинов для отслеживания средств, одновременно подтвердив, что в версии V2 нет аналогичных уязвимостей. 11 июля хакеры начали возвращать средства. Затем, всего через два дня после инцидента, произошел поворот. 11 июля хакеры ответили на соглашение о награде для белых шляп, предложенное GMX через сообщения в блокчейне, пообещав "позже вернуть средства". Это соглашение позволяло хакерам вернуть 90% украденных средств (около 37,8 миллиона долларов) в течение 48 часов и позволило им сохранить 10% (около 4,2 миллиона долларов) в качестве награды для белых шляп и избежать уголовного преследования. Менее чем через час хакеры начали возвращать средства партиями, первая партия составила 10,49 миллиона долларов в стейблкоинах FRAX, затем они продолжали возвращать около 32 миллионов долларов активов (изначально это были различные активы, позже конвертированные в около 11,7 ETH). Согласно отслеживанию от PeckShield и Lookonchain, хакеры в конечном итоге вернули около 40,5 миллиона долларов, что составляет более 96% от украденных средств. Процесс возврата завершился в блокчейне Arbitrum, соответствующие записи транзакций были открыты и прозрачны, показывая значительный успех переговоров между GMX и хакерами. Хакеры заработали миллионы. В соответствии с соглашением хакеры сохранили около 4,5 миллиона долларов в качестве награды для белых шляп, что выше изначально предложенных 4,2 миллиона долларов. Это увеличение суммы в основном связано с тем, что хакеры, перед возвратом средств, использовали колебания цен на ETH, поднявшись с 2600 долларов до примерно 3000 долларов, что принесло дополнительную прибыль около 3 миллионов долларов. В конечном итоге оставшиеся 4,5 миллиона долларов включают часть ETH и другие активы, которые были получены от манипуляции ценами GLP во время атаки. Цена токена GMX отскочила. После объявления о нападении цена токена GMX значительно упала, в течение 24 часов упав примерно на 30%. Тем не менее, с выходом новостей о возврате средств хакерами 11 июля, доверие на рынке постепенно восстанавливалось, цена токена GMX отскочила примерно на 16%, в момент написания статьи она составила 13,22 доллара, рыночная капитализация составила около 134 миллионов долларов. Источник изображения: CoinGecko Связанные отчеты Глубокий анализ» Сравнение шести ключевых протоколов по производным: GMX, Synthetix… Крупнейший кит GMX шортит 12 миллионов долларов ETH! Уже потерял 75% и сталкивается с ликвидацией Compound III запущен на Arbitrum, поддержка залога ARB, GMX, WETH, WBTC для заимствования USDC〈Хакеры GMX выбирают "быть белыми шляпами" и возвращают 40,5 миллиона долларов! Получите 4,5 миллиона долларов награды, $GMX отскочил на 16%〉Эта статья была впервые опубликована в BlockTempo "Динамика блока - наиболее влиятельные медиа о блокчейне".
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Хакер GMX выбрал «быть белым хакером» и вернул 40,5 миллиона долларов! Получил 4,5 миллиона награды, $GMX Отдача 16%
Децентрализованная биржа бессрочных фьючерсов GMX пережила поворот после хакерской атаки, злоумышленники уже вернули более 96% средств, оставив только 4,5 миллиона долларов в качестве награды для белых шляп. (Предыстория: GMX опубликовала отчет о хакерской атаке на 42 миллиона долларов: "Уязвимость повторного входа" была использована злоумышленниками, как компенсировать пользователям?) (Дополнительный контекст: GMX унесли не только деньги, но и статус) Децентрализованная биржа бессрочных фьючерсов GMX 9 июля подверглась серьезной хакерской атаке на V1 на Arbitrum, убытки составили около 42 миллионов долларов. Злоумышленники использовали уязвимость "атаки повторного входа" в смарт-контрактах, обошли контракты PositionRouter и PositionManager, вызвав напрямую функцию increasePosition в контракте Vault, манипулируя средней ценой шорт-позиций по BTC с 109,505.77 долларов до 1,913.7 долларов. Затем хакеры использовали срочные займы для покупки GLP (токен ликвидности GMX) по цене 1.45 долларов и открыли позицию на 15,38 миллиона долларов, подняв цену GLP выше 27 долларов и зафиксировав огромную прибыль. В числе украденных активов были около 10 миллионов долларов в FRAX, 9,6 миллионов долларов в wBTC и 5 миллионов долларов в DAI. GMX затем быстро приняла меры, приостановив торговлю на Avalanche и связавшись с Arbitrum, биржами и эмитентами стейблкоинов для отслеживания средств, одновременно подтвердив, что в версии V2 нет аналогичных уязвимостей. 11 июля хакеры начали возвращать средства. Затем, всего через два дня после инцидента, произошел поворот. 11 июля хакеры ответили на соглашение о награде для белых шляп, предложенное GMX через сообщения в блокчейне, пообещав "позже вернуть средства". Это соглашение позволяло хакерам вернуть 90% украденных средств (около 37,8 миллиона долларов) в течение 48 часов и позволило им сохранить 10% (около 4,2 миллиона долларов) в качестве награды для белых шляп и избежать уголовного преследования. Менее чем через час хакеры начали возвращать средства партиями, первая партия составила 10,49 миллиона долларов в стейблкоинах FRAX, затем они продолжали возвращать около 32 миллионов долларов активов (изначально это были различные активы, позже конвертированные в около 11,7 ETH). Согласно отслеживанию от PeckShield и Lookonchain, хакеры в конечном итоге вернули около 40,5 миллиона долларов, что составляет более 96% от украденных средств. Процесс возврата завершился в блокчейне Arbitrum, соответствующие записи транзакций были открыты и прозрачны, показывая значительный успех переговоров между GMX и хакерами. Хакеры заработали миллионы. В соответствии с соглашением хакеры сохранили около 4,5 миллиона долларов в качестве награды для белых шляп, что выше изначально предложенных 4,2 миллиона долларов. Это увеличение суммы в основном связано с тем, что хакеры, перед возвратом средств, использовали колебания цен на ETH, поднявшись с 2600 долларов до примерно 3000 долларов, что принесло дополнительную прибыль около 3 миллионов долларов. В конечном итоге оставшиеся 4,5 миллиона долларов включают часть ETH и другие активы, которые были получены от манипуляции ценами GLP во время атаки. Цена токена GMX отскочила. После объявления о нападении цена токена GMX значительно упала, в течение 24 часов упав примерно на 30%. Тем не менее, с выходом новостей о возврате средств хакерами 11 июля, доверие на рынке постепенно восстанавливалось, цена токена GMX отскочила примерно на 16%, в момент написания статьи она составила 13,22 доллара, рыночная капитализация составила около 134 миллионов долларов. Источник изображения: CoinGecko Связанные отчеты Глубокий анализ» Сравнение шести ключевых протоколов по производным: GMX, Synthetix… Крупнейший кит GMX шортит 12 миллионов долларов ETH! Уже потерял 75% и сталкивается с ликвидацией Compound III запущен на Arbitrum, поддержка залога ARB, GMX, WETH, WBTC для заимствования USDC〈Хакеры GMX выбирают "быть белыми шляпами" и возвращают 40,5 миллиона долларов! Получите 4,5 миллиона долларов награды, $GMX отскочил на 16%〉Эта статья была впервые опубликована в BlockTempo "Динамика блока - наиболее влиятельные медиа о блокчейне".