⛑️FN Hotspot Express 丨GMX bylo ukradeno 42 milionů dolarů, jak zajistit bezpečnost DeFi? Večer 9. července došlo v řetězci k další velké krádeži, @GMX_IO bylo ukradeno 42 milionů dolarů, a nejnovější vývoj a důvody jsou vyřešeny: Průběh útoku a tok finančních prostředků Analýza @SlowMist_Team bezpečnostní firmy @peckshield a SlowMist odhalila, že útočníci zneužili chybu v logice výpočetního zpracování AUM GMX V1. Tato chyba způsobuje, že kontrakt aktualizuje globální průměrnou cenu ihned po otevření krátké pozice. Tímto způsobem útočník vytvoří směrovou provozní cestu, aby dosáhl manipulace s cenou tokenů a arbitrážního odkupu. Útočníci převedli přibližně $9,65 milionu aktiv z Arbitrum na Ethereum, kde je vyměnili za DAI a ETH. Některé z prostředků šly do Tornado Cash, což je mixovací protokol. Zbývajících přibližně 32 milionů dolarů v aktivech zůstává v síti Arbitrum, včetně tokenů jako FRAX, wBTC, DAI a dalších. Po incidentu GMX křičela na hackerovu adresu v řetězci, požadovala vrácení 90 % finančních prostředků a byla ochotna nabídnout 10% odměnu za bílý klobouk. Podle nejnovějších údajů z řetězce hackeři GMX vyměnili aktiva ukradená z poolu GMX V1 za ETH. Hackeři ukradli WBTC/WETH/UNI/FRAX/LINK/USDC/USDT a všechna ostatní aktiva kromě FRAX byla prodána za 11 700 ETH (asi 32,33 milionu dolarů) a rozdělena do 4 peněženek k uložení. Hacker GMX tedy nyní drží 11 700 ETH (asi 32,33 milionu dolarů) a 10,495 milionu FRAX prostřednictvím 5 peněženek. Má hodnotu asi 42,8 milionu dolarů. Analýza společnosti Ember uvedla, že hackerova operace by měla také znamenat, že strana projektu GMX navrhla splatit aktiva a získat 10% odměnu za bílý klobouk. Pro více informací o útoku se teleportujte a podívejte se: