⛑️FN Hotspot Express丨GMX skradziono 42 miliony dolarów, jak zapewnić bezpieczeństwo DeFi? 9 lipca wieczorem na blockchainie miało miejsce kolejne duże zdarzenie kradzieży, @GMX_IO skradziono 42 miliony dolarów, oto najnowsze informacje i przyczyny do tej pory: Proces ataku i przepływ funduszy Analiza przeprowadzona przez firmę bezpieczeństwa @peckshield i Slow Mist @SlowMist_Team wykazała, że napastnicy wykorzystali błąd w logice obliczania AUM w GMX V1. Błąd ten spowodował, że kontrakt natychmiast aktualizował globalną średnią cenę po otwarciu pozycji krótkiej. Napastnicy wykorzystali to do skonstruowania ukierunkowanej ścieżki operacyjnej, co pozwoliło na manipulację ceną tokenów i arbitraż. Napastnicy przenieśli około 9,65 miliona dolarów aktywów z Arbitrum do Ethereum, a następnie wymienili je na DAI i ETH. Część funduszy trafiła do protokołu mieszania Tornado Cash. Pozostałe około 32 miliony dolarów aktywów wciąż znajduje się w sieci Arbitrum, obejmując tokeny FRAX, wBTC, DAI i inne. Po zdarzeniu GMX na blockchainie zwrócił się do adresu hakera z prośbą o zwrot 90% funduszy, oferując 10% nagrody dla białych kapeluszy. Zgodnie z najnowszymi danymi na blockchainie, haker GMX już wymienił skradzione aktywa z puli GMX V1 na ETH. Skradzione aktywa to WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, obecnie poza FRAX, inne aktywa zostały już sprzedane i wymienione na 11,700 ETH (około 32,33 miliona dolarów) i rozdzielone na 4 portfele. Tak więc haker GMX obecnie posiada 11,700 ETH (około 32,33 miliona dolarów) oraz 10,495 miliona FRAX w 5 portfelach. Łączna wartość wynosi około 42,8 miliona dolarów. Analiza Yujin wskazuje, że działania hakera mogą oznaczać również odrzucenie propozycji zwrotu aktywów i otrzymania 10% nagrody dla białych kapeluszy zaproponowanej przez zespół GMX. Więcej szczegółów dotyczących ataku można znaleźć tutaj: