⛑️FN Hotspot Express丨GMX stals 42 miljoner dollar, hur säkerställer man DeFi-säkerhet? På kvällen den 9 juli inträffade ytterligare en stor stöldincident i kedjan, @GMX_IO 42 miljoner dollar stals, och de senaste framstegen och orsakerna till detta reds ut: Attackens förlopp och flödet av medel Säkerhetsföretaget @peckshield och SlowMist @SlowMist_Team analys avslöjade att angriparna utnyttjade en brist i GMX V1:s beräkningslogik för AUM-bearbetning. Denna defekt gör att kontraktet uppdaterar det globala genomsnittspriset omedelbart efter att en kort position har öppnats. På så sätt konstruerar angriparen en riktningsåtgärdsväg för att uppnå manipulering av tokenpriser och inlösen av arbitrage. Angriparna överförde cirka 9,65 miljoner dollar i tillgångar från Arbitrum till Ethereum, där de bytte till sig DAI och ETH. En del av pengarna gick till Tornado Cash, ett blandningsprotokoll. De återstående cirka 32 miljoner dollar i tillgångar finns kvar i Arbitrum-nätverket, med tokens som FRAX, wBTC, DAI med flera. I efterdyningarna av incidenten ropade GMX till hackarens adress på kedjan och krävde återbetalning av 90 % av pengarna och var villig att erbjuda en 10 % white hat-belöning. Enligt de senaste uppgifterna från kedjan har GMX-hackare bytt ut tillgångar som stulits från GMX V1-poolen mot ETH. Hackarna stal WBTC/WETH/UNI/FRAX/LINK/USDC/USDT och alla andra tillgångar utom FRAX har sålts för 11 700 ETH (cirka 32,33 miljoner dollar) och distribuerats till 4 plånböcker för lagring. Så GMX-hackaren har nu 11 700 ETH (cirka 32,33 miljoner dollar) och 10,495 miljoner FRAX genom 5 plånböcker. Det är värt cirka 42.8 miljoner dollar. Ember-analysen sa att hackarens operation också borde innebära att GMX-projektparten föreslog att betala tillbaka tillgångarna och få en 10% white hat-belöning. Om du vill ha mer information om attacken kan du teleportera för att se: