⛑️FN Hotspot-Update丨GMX wurde um 42 Millionen Dollar bestohlen, wie kann die Sicherheit von DeFi gewährleistet werden? Am Abend des 9. Juli gab es erneut einen großen Diebstahl, @GMX_IO wurde um 42 Millionen Dollar bestohlen. Hier sind die neuesten Entwicklungen und Gründe bis jetzt: Angriffsprozess und Geldfluss Sicherheitsunternehmen @peckshield und Slow Mist @SlowMist_Team haben analysiert, dass der Angreifer eine Schwachstelle in der Berechnung der AUM-Logik von GMX V1 ausgenutzt hat. Diese Schwachstelle führte dazu, dass der Vertrag den globalen Durchschnittspreis sofort nach Eröffnung einer Short-Position aktualisierte. Der Angreifer nutzte dies, um einen gezielten Handelsweg zu konstruieren, der die Manipulation des Token-Preises und die Arbitrage-Rücknahme ermöglichte. Der Angreifer transferierte etwa 9,65 Millionen Dollar Vermögenswerte von Arbitrum nach Ethereum und tauschte sie gegen DAI und ETH. Ein Teil der Mittel floss in das Mischprotokoll Tornado Cash. Etwa 32 Millionen Dollar Vermögenswerte verbleiben weiterhin im Arbitrum-Netzwerk, darunter FRAX, wBTC, DAI und andere Token. Nach dem Vorfall wandte sich GMX on-chain an die Hackeradresse und bat um Rückgabe von 90 % der Mittel, wobei sie bereit waren, 10 % als Belohnung für weiße Hüte anzubieten. Laut den neuesten on-chain Daten hat der GMX-Hacker bereits die aus dem GMX V1 Pool gestohlenen Vermögenswerte in ETH umgewandelt. Die vom Hacker gestohlenen Vermögenswerte umfassen WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, wobei derzeit alle Vermögenswerte außer FRAX verkauft und in 11.700 ETH (etwa 32,33 Millionen Dollar) umgewandelt wurden, die auf 4 Wallets verteilt wurden. Der GMX-Hacker hält jetzt also 11.700 ETH (etwa 32,33 Millionen Dollar) und 10,495 Millionen FRAX in 5 Wallets. Der Gesamtwert beträgt etwa 42,8 Millionen Dollar. Analysen von Yu Jin deuten darauf hin, dass diese Aktionen des Hackers auch bedeuten sollten, dass er das von GMX vorgeschlagene Rückzahlungsangebot mit 10 % Belohnung für weiße Hüte abgelehnt hat. Für weitere Details zu den Angriffen, schauen Sie hier: