⛑️FN Hotspot Express丨GMX a été volé de 42 millions de dollars, comment garantir la sécurité de DeFi ?
Le 9 juillet au soir, un autre vol important a eu lieu sur la chaîne, @GMX_IO a été volé de 42 millions de dollars. Voici les derniers développements et raisons jusqu'à présent :
Processus d'attaque et flux de fonds
Les analyses des sociétés de sécurité @peckshield et SlowMist @SlowMist_Team montrent que l'attaquant a exploité un défaut dans la logique de traitement du calcul de l'AUM de GMX V1. Ce défaut a conduit le contrat à mettre à jour immédiatement le prix moyen global après l'ouverture d'une position à découvert. L'attaquant a ainsi construit un chemin d'opération ciblé, réalisant une manipulation des prix des tokens et un rachat d'arbitrage.
L'attaquant a transféré environ 9,65 millions de dollars d'actifs d'Arbitrum vers Ethereum, puis les a échangés contre DAI et ETH. Une partie des fonds a été envoyée au protocole de mixage Tornado Cash. Environ 32 millions de dollars d'actifs restent sur le réseau Arbitrum, impliquant des tokens comme FRAX, wBTC, DAI, etc.
Après l'incident, GMX a lancé un appel sur la chaîne à l'adresse du hacker, demandant le retour de 90 % des fonds, et se disant prêt à offrir 10 % de récompense pour les hackers éthiques. Selon les dernières données sur la chaîne, le hacker de GMX a déjà échangé les actifs volés du pool GMX V1 contre de l'ETH.
Les actifs volés par le hacker comprennent WBTC/WETH/UNI/FRAX/LINK/USDC/USDT. Actuellement, tous les actifs sauf FRAX ont été vendus et échangés contre 11 700 ETH (environ 32,33 millions de dollars) et répartis dans 4 portefeuilles pour stockage. Ainsi, le hacker de GMX détient maintenant 11 700 ETH (environ 32,33 millions de dollars) et 10,495 millions de FRAX à travers 5 portefeuilles. La valeur totale est d'environ 42,8 millions de dollars.
L'analyse de Yu Jin indique que cette opération du hacker signifie également qu'il a refusé la proposition de remboursement des actifs avec une récompense de 10 % proposée par l'équipe du projet GMX.
Pour plus de détails sur l'attaque, rendez-vous ici :
🔴GMX aurait été volé pour 40 millions de dollars, et le hacker a déjà transféré 9,65 millions de dollars vers Ethereum.
Encore un hacker en action, espérons qu'il n'y ait pas trop de victimes, restez à l'affût des dernières nouvelles 🧐 $GMX
24,91 k
3
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.