⛑️FN Горячие новости丨GMX украли 42 миллиона долларов, как обеспечить безопасность DeFi? 9 июля вечером произошло новое крупное кража, @GMX_IO украли 42 миллиона долларов. Подводим итоги текущих событий и причин: Процесс атаки и движение средств Анализ безопасности компании @peckshield и SlowMist @SlowMist_Team показал, что злоумышленники использовали уязвимость в логике обработки AUM GMX V1. Эта уязвимость привела к тому, что контракт сразу обновлял глобальную среднюю цену после открытия короткой позиции. Злоумышленники использовали это для создания целенаправленного операционного пути, что позволило манипулировать ценами токенов и осуществлять арбитражные выкупы. Злоумышленники перевели около 9,65 миллиона долларов активов с Arbitrum на Ethereum, а затем обменяли их на DAI и ETH. Часть средств была направлена в протокол смешивания Tornado Cash. Оставшиеся около 32 миллионов долларов активов все еще находятся в сети Arbitrum и включают токены FRAX, wBTC, DAI и другие. После инцидента GMX на блокчейне обратились к хакеру с просьбой вернуть 90% средств, предложив 10% вознаграждения для белых хакеров. Однако согласно последним данным на блокчейне, хакер GMX уже обменял украденные активы из пула GMX V1 на ETH. Украденные активы хакера включают WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, в настоящее время, кроме FRAX, все остальные активы были проданы и обменены на 11,700 ETH (примерно 32,33 миллиона долларов), которые были распределены по 4 кошелькам. Таким образом, хакер GMX сейчас владеет 11,700 ETH (примерно 32,33 миллиона долларов) и 10,495 миллиона FRAX. Общая стоимость составляет около 42,8 миллиона долларов. Анализ Yujin утверждает, что действия хакера, вероятно, означают отказ от предложения команды GMX вернуть активы и получить 10% вознаграждения для белых хакеров. Больше деталей о нападении смотрите здесь: