⛑️FN Hotspot Express丨GMX roubado em 42 milhões de dólares, como garantir a segurança no DeFi? Na noite de 9 de julho, ocorreu mais um grande roubo na blockchain, @GMX_IO foi roubado em 42 milhões de dólares, aqui está um resumo dos últimos desenvolvimentos e razões até agora: Processo de ataque e fluxo de fundos A empresa de segurança @peckshield e Slow Mist @SlowMist_Team analisaram e indicaram que os atacantes exploraram uma falha na lógica de cálculo do AUM do GMX V1. Essa falha fez com que o contrato atualizasse imediatamente o preço médio global após abrir uma posição de venda a descoberto. Os atacantes usaram isso para construir um caminho de operação direcionado, manipulando o preço do token e realizando resgates de arbitragem. Os atacantes transferiram cerca de 9,65 milhões de dólares em ativos de Arbitrum para Ethereum, e depois trocaram por DAI e ETH. Parte dos fundos foi para o protocolo de mistura Tornado Cash. Aproximadamente 32 milhões de dólares em ativos ainda estão na rede Arbitrum, envolvendo tokens como FRAX, wBTC, DAI, entre outros. Após o incidente, a GMX fez um apelo na blockchain ao endereço do hacker, pedindo a devolução de 90% dos fundos, oferecendo 10% como recompensa de white hat. No entanto, de acordo com os dados mais recentes da blockchain, o hacker da GMX já trocou os ativos roubados do pool GMX V1 por ETH. Os ativos roubados pelo hacker incluem WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, atualmente, exceto FRAX, todos os outros ativos já foram vendidos e trocados por 11.700 ETH (cerca de 32,33 milhões de dólares) e dispersos em 4 carteiras para armazenamento. Portanto, o hacker da GMX agora possui 11.700 ETH (cerca de 32,33 milhões de dólares) e 10,495 milhões de FRAX em 5 carteiras. O valor total é de aproximadamente 42,8 milhões de dólares. A análise de Yujin afirma que essa ação do hacker também deve significar a recusa da proposta da equipe do projeto GMX de devolver os ativos em troca de 10% da recompensa de white hat. Mais detalhes sobre o ataque, confira: