⛑️FN Hotspot Nieuws丨GMX gestolen 42 miljoen dollar, hoe kan de veiligheid van DeFi worden gewaarborgd? Op 9 juli 's avonds vond er weer een grote diefstal plaats, @GMX_IO werd 42 miljoen dollar gestolen. Hier is een samenvatting van de laatste ontwikkelingen en oorzaken tot nu toe: Aanval proces en geldstromen Veiligheidsbedrijf @peckshield en Slow Mist @SlowMist_Team hebben geanalyseerd dat de aanvaller gebruik maakte van een defect in de berekening van de AUM-verwerkingslogica van GMX V1. Dit defect zorgde ervoor dat het contract de globale gemiddelde prijs onmiddellijk bijwerkte na het openen van een shortpositie. De aanvaller gebruikte dit om een gerichte handelsroute op te bouwen, waardoor hij de tokenprijs kon manipuleren en arbitrage kon uitvoeren. De aanvaller heeft ongeveer 9,65 miljoen dollar aan activa van Arbitrum naar Ethereum overgedragen en deze omgewisseld voor DAI en ETH. Een deel van de fondsen stroomde naar het mixprotocol Tornado Cash. Ongeveer 32 miljoen dollar aan activa blijft nog steeds in het Arbitrum-netwerk, waaronder FRAX, wBTC, DAI en andere tokens. Na het voorval heeft GMX op de blockchain contact opgenomen met het hackeradres en gevraagd om 90% van de fondsen terug te geven, en bood 10% van de white hat beloning aan. Volgens de laatste gegevens op de blockchain heeft de GMX-hacker echter de gestolen activa uit de GMX V1 pool omgewisseld voor ETH. De door de hacker gestolen activa omvatten WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, momenteel zijn alle activa behalve FRAX al verkocht en omgewisseld voor 11.700 ETH (ongeveer 32,33 miljoen dollar) en verspreid over 4 wallets voor opslag. De GMX-hacker houdt nu 11.700 ETH (ongeveer 32,33 miljoen dollar) en 10,495 miljoen FRAX in 5 wallets. Dit heeft een waarde van ongeveer 42,8 miljoen dollar. Analyse van Yu Jin stelt dat deze actie van de hacker ook betekent dat hij het voorstel van het GMX-projectteam om de activa terug te betalen en 10% white hat beloning te ontvangen, heeft afgewezen. Voor meer details over de aanval, kijk verder: