⛑️FN Hotspot Express丨GMX robado 42 millones de dólares, ¿cómo se puede garantizar la seguridad en DeFi? La noche del 9 de julio, ocurrió otro gran robo en la cadena, @GMX_IO fue robado por 42 millones de dólares, aquí están los últimos avances y razones hasta ahora: Proceso de ataque y flujo de fondos El análisis de la empresa de seguridad @peckshield y Slow Mist @SlowMist_Team indica que el atacante aprovechó un defecto en la lógica de procesamiento de AUM de GMX V1. Este defecto provocó que el contrato actualizara inmediatamente el precio promedio global después de abrir una posición corta. El atacante utilizó esto para construir una ruta de operación dirigida, logrando manipular el precio del token y realizar un reembolso de arbitraje. El atacante transfirió aproximadamente 9.65 millones de dólares de Arbitrum a Ethereum, y luego los intercambió por DAI y ETH. Parte de los fondos fluyó hacia el protocolo de mezcla Tornado Cash. Aproximadamente 32 millones de dólares en activos aún permanecen en la red Arbitrum, involucrando tokens como FRAX, wBTC, DAI, entre otros. Después del incidente, GMX hizo un llamado en la cadena a la dirección del hacker, solicitando la devolución del 90% de los fondos, ofreciendo un 10% como recompensa de sombrero blanco. Sin embargo, según los últimos datos en la cadena, el hacker de GMX ya ha cambiado los activos robados del pool de GMX V1 por ETH. Los activos robados por el hacker incluyen WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, y actualmente, excepto FRAX, los demás activos ya han sido vendidos y cambiados por 11,700 ETH (aproximadamente 32.33 millones de dólares) y se han dispersado en 4 billeteras para su almacenamiento. Por lo tanto, el hacker de GMX ahora posee 11,700 ETH (aproximadamente 32.33 millones de dólares) y 10.49 millones de FRAX a través de 5 billeteras. El valor total es aproximadamente 42.8 millones de dólares. El análisis de Yu Jin indica que esta operación del hacker también debería significar el rechazo de la propuesta del equipo del proyecto GMX de devolver los activos a cambio de una recompensa del 10%. Para más detalles sobre el ataque, dirígete a ver: