INGEN Hacker JA Portal Nyligen hackades en stor DeFi-plattform @GMX_IO på @arbitrum-nätverket, vilket resulterade i stöld av cirka 42 miljoner dollar i tillgångar! 😵 @PortaltoBitcoin ger en bra uppdelning av hur denna massiva exploatering genomfördes. För att besegra fienden måste du först förstå dem! Låt oss ta en snabb titt! 1️⃣ Hur gick hacket till? GMX V1 har en likviditetspool som kallas GLP, som innehöll tillgångar som ETH, BTC och USDC som deponerats av användare. Hackaren använde följande metod ➡️ Attack mot återinträde Detta är en teknik där en funktion för smarta kontrakt anropas upprepade gånger innan saldot uppdateras, vilket gör att flera operationer kan smyga sig in utan att upptäckas. Med hjälp av detta präglade angriparen en enorm mängd falska GLP-tokens (i princip som att skriva ut obegränsade förfalskade kuponger) Dessa falska tokens byttes sedan ut mot verkliga tillgångar (ETH, BTC, USDC) och togs ut. 🫣 Slutligen överbryggades de stulna medlen till andra nätverk som Ethereums huvudnät. Här är eayy att säga De skrev ut falska kvitton, bytte dem mot riktiga pengar och försvann. 2️⃣ Varför lyckades den här attacken? GMX V1 byggdes med en typisk DeFi-arkitektur Delad likviditetspool: Alla användartillgångar lagras i ett enda kontrakt. Mint/Burn LP-tokens: Används för att spåra tillhandahållande av likviditet. Komplex on-chain-logik: Hanterar saldon, swappar, likvidation med mera inom samma kontrakt. Denna tätt kopplade design gör den sårbar för återinträdesattacker där en hackare kan smyga in upprepade samtal innan systemet uppdaterar balansen. Även om GMX gick igenom flera revisioner, Risker på designnivå som poolade medel + komplex logik + sårbarhet för återinträde kvarstod fortfarande Så även om revisioner kan minska buggar, kan de inte eliminera strukturella svagheter och det var det som ledde till denna katastrof. 🥲 3️⃣ Hur kunde detta ha förhindrats? Svaret ligger i vad @PortaltoBitcoin bygger Atomic Swaps Så här skiljer sig Atomic Swaps åt: ❌ Inga likviditetspooler. ✅ Tillgångarna stannar i din plånbok. ✅ Växlingen körs bara om alla villkor är uppfyllda. ✅ Om något misslyckas kommer dina pengar automatiskt tillbaka. ✅ Inget kontrakt behöver innehålla medel eller uppdatera tillstånd Med dessa inställningar 1⃣Det finns inget valv att råna 2⃣Inga falska tokens kan präglas 3⃣Och återinträdesattacker blir omöjliga Det är i princip den ultimata skölden mot hackare! Med DeFi-hacks på frammarsch går många projekt nu mot den här typen av arkitektur: Atomic swaps, självförvaring av användartillgångar och återinträdessäkra konstruktioner Det är därför framtiden ser så ljus ut för @PortaltoBitcoin