В позитивном развитии для крипто -сообщества человек, ответственный за эксплойт GMX, принял награду платформы и вернул активы на сумму более 40 миллионов долларов, украденные из проекта.
Крипто -хакер берет 42 миллиона долларов от GMX
В пятницу недавний эксплуататор GMX V1 закончился счастливой нотой после того, как человек, ответственный за инцидент, превратился в хакера белого цвета. Perpetual и Spot Crypto Exchange GMX потерял более 40 миллионов долларов в среду, когда злоумышленник использовал уязвимость в первой версии протокола на Arbitrum.
Согласно онлайн -отчетам, контракт с хранилищем GMX V1 имел уязвимость, которая позволила злоумышленнику манипулировать ценой токена GLP посредством расчетов системы.
Фирма по безопасности блокчейна Slowmist объяснила, что «основная причина этой атаки связана с недостатком проектирования GMX V1, где операции с коротким положением немедленно обновляют глобальные короткие средние цены (GlobalShortaveragePrices), что напрямую влияет на расчет активов под управлением (AUM), что позволяет манипулировать ценой на токен GLP».
Благодаря атаке повторной деятельности они успешно установили массовые короткие позиции для манипулирования средними мировыми ценами, искусственно завышив цены GLP в рамках одной транзакции и прибыли в результате выкупа.
В результате активы на сумму около 42 миллионов долларов, в том числе Legacy Frax Dollar (Frax), обернутый биткойн (WBTC), обернутый ETH (WETH) и другие токены, были перенесены из бассейна GLP в неизвестный кошелек.
Вечный крипто -биржи остановил торговлю GMX V1 и погашение GLP на Arbitrum и Avalanche, чтобы предотвратить еще одну атаку и защитить средства пользователей. Тем не менее, они пояснили, что эксплойт был ограничен V1 GMX и его пулом GLP. GMX V2, его рынки или пулы ликвидности, а также токен GMX не пострадал и оставался в безопасности.
Белый Хэт претендует на $ 5 миллионов долларов
После инцидента GMX отправил сообщению на цепочке и на x, предлагая награду с белым хранением в размере 5 миллионов долларов США, заявив, что их способности «очевидны для любого, кто смотрит на транзакции эксплуатации».
Команда GMX отметила, что возвращение средств в течение следующих 48 часов и принятие награды позволит хакеру «свободно тратить средства», вместо того, чтобы получить дополнительные риски для доступа к ним. Они также пообещали не предпринять никаких судебных исков и помочь эксплуататору в предоставлении доказательства источника средств, если это когда -либо требуется.
Сегодня эксплуататор ответил в сообщении в цепочке, приняв награду и запустив процесс возврата. Как сообщил Lowonchain, они первоначально вернули Frax на сумму 10,49 миллиона долларов в пятницу утром.
Между тем, активы на сумму 32 миллиона долларов были заменены на 11 700 ETH, которые в настоящее время оцениваются в 35 миллионов долларов после того, как цена короля Altcoins подскочила до отметки в 2990 долларов.
В следующие часы хакер вернул 10 000 ETH, на сумму 30 миллионов долларов, оставив всего 1700 ETH, стоимостью 5,2 миллиона долларов, в качестве награды.
Позже GMX подтвердил, что средства теперь были благополучно возвращены, и поблагодарил хакера белого хэта за их действия, что в конечном итоге дало положительный поворот к инциденту.
Наконец, они сообщили пользователям, что «участники работают над предлагаемым планом распределения для представления GMX DAO и в ближайшее время поделится дополнительной информацией».
