⛑️FN Hotspot News丨GMX rubato 42 milioni di dollari, come garantire la sicurezza nel DeFi?
La sera del 9 luglio, si è verificato un altro grande furto on-chain, @GMX_IO è stato rubato 42 milioni di dollari. Ecco un riepilogo degli sviluppi e delle cause più recenti:
Processo di attacco e flusso di fondi
Le analisi delle società di sicurezza @peckshield e Slow Mist @SlowMist_Team indicano che l'attaccante ha sfruttato un difetto nella logica di calcolo dell'AUM di GMX V1. Questo difetto ha portato il contratto ad aggiornare immediatamente il prezzo medio globale dopo l'apertura di una posizione short. L'attaccante ha utilizzato questo per costruire un percorso di operazione mirato, realizzando manipolazione del prezzo dei token e riscatti di arbitraggio.
L'attaccante ha trasferito circa 9,65 milioni di dollari di asset da Arbitrum a Ethereum, per poi convertirli in DAI e ETH. Parte dei fondi è stata trasferita nel protocollo di miscelazione Tornado Cash. Circa 32 milioni di dollari di asset rimangono ancora nella rete Arbitrum, coinvolgendo token come FRAX, wBTC, DAI, ecc.
Dopo l'evento, GMX ha contattato l'indirizzo dell'hacker on-chain, chiedendo il rimborso del 90% dei fondi, offrendo una ricompensa del 10% per i white hat. Tuttavia, secondo i dati più recenti on-chain, l'hacker di GMX ha già scambiato gli asset rubati dal pool di GMX V1 in ETH.
Gli asset rubati dall'hacker includono WBTC/WETH/UNI/FRAX/LINK/USDC/USDT; attualmente, a parte FRAX, gli altri asset sono stati venduti e convertiti in 11.700 ETH (circa 32,33 milioni di dollari) e distribuiti in 4 portafogli per la conservazione. Pertanto, l'hacker di GMX ora detiene 11.700 ETH (circa 32,33 milioni di dollari) e 10,495 milioni di FRAX attraverso 5 portafogli. Il valore totale è di circa 42,8 milioni di dollari.
L'analisi di Yu Jin suggerisce che questa operazione dell'hacker potrebbe anche significare il rifiuto della proposta del team di GMX di restituire gli asset in cambio di una ricompensa del 10% per i white hat.
Per ulteriori dettagli sull'attacco, vai a vedere:
🔴GMX sospettato di essere stato rubato 40 milioni di dollari, attualmente l'hacker ha trasferito 9,65 milioni di dollari su Ethereum
Ancora un attacco hacker, spero che non ci siano troppe persone che hanno subito perdite, seguiamo gli sviluppi più recenti 🧐 $GMX
24.930
3
Il contenuto di questa pagina è fornito da terze parti. Salvo diversa indicazione, OKX non è l'autore degli articoli citati e non rivendica alcun copyright sui materiali. Il contenuto è fornito solo a scopo informativo e non rappresenta le opinioni di OKX. Non intende essere un'approvazione di alcun tipo e non deve essere considerato un consiglio di investimento o una sollecitazione all'acquisto o alla vendita di asset digitali. Nella misura in cui l'IA generativa viene utilizzata per fornire riepiloghi o altre informazioni, tale contenuto generato dall'IA potrebbe essere impreciso o incoerente. Leggi l'articolo collegato per ulteriori dettagli e informazioni. OKX non è responsabile per i contenuti ospitati su siti di terze parti. Gli holding di asset digitali, tra cui stablecoin e NFT, comportano un elevato grado di rischio e possono fluttuare notevolmente. Dovresti valutare attentamente se effettuare il trading o detenere asset digitali è adatto a te alla luce della tua situazione finanziaria.