⛑️FN Nóng Hổi Tốc Độ丨GMX bị đánh cắp 42 triệu USD, làm thế nào để đảm bảo an toàn cho DeFi? Vào tối ngày 9 tháng 7, một vụ đánh cắp lớn lại xảy ra trên chuỗi, @GMX_IO bị đánh cắp 42 triệu USD, dưới đây là những diễn biến và nguyên nhân mới nhất tính đến thời điểm hiện tại: Quá trình tấn công và dòng tiền Công ty an ninh @peckshield và SlowMist @SlowMist_Team phân tích cho thấy, kẻ tấn công đã lợi dụng một lỗ hổng trong logic xử lý AUM của GMX V1. Lỗ hổng này khiến hợp đồng ngay lập tức cập nhật giá trung bình toàn cầu sau khi mở vị thế bán. Kẻ tấn công đã tận dụng điều này để xây dựng một con đường thao tác định hướng, thực hiện thao túng giá token và rút lợi nhuận. Kẻ tấn công đã chuyển khoảng 9,65 triệu USD tài sản từ Arbitrum sang Ethereum, sau đó đổi thành DAI và ETH. Một phần trong số đó đã chảy vào giao thức trộn Tornado Cash. Khoảng 32 triệu USD tài sản còn lại vẫn nằm trong mạng Arbitrum, liên quan đến các token như FRAX, wBTC, DAI, v.v. Sau khi sự việc xảy ra, GMX đã lên tiếng trên chuỗi yêu cầu địa chỉ hacker trả lại 90% số tiền, sẵn sàng cung cấp 10% tiền thưởng cho hacker mũ trắng. Tuy nhiên, theo dữ liệu mới nhất trên chuỗi, hacker GMX đã đổi tài sản bị đánh cắp từ pool GMX V1 thành ETH. Tài sản bị hacker đánh cắp bao gồm WBTC/WETH/UNI/FRAX/LINK/USDC/USDT, hiện tại ngoài FRAX, các tài sản khác đã được bán ra và đổi thành 11,700 ETH (khoảng 32,33 triệu USD) và được phân tán vào 4 ví để lưu trữ. Vì vậy, hacker GMX hiện đang nắm giữ 11,700 ETH (khoảng 32,33 triệu USD) và 10,495 triệu FRAX thông qua 5 ví. Tổng giá trị khoảng 42,8 triệu USD. Phân tích từ Yujin cho rằng, hành động này của hacker cũng có nghĩa là từ chối đề xuất của đội ngũ dự án GMX về việc hoàn trả tài sản để nhận 10% tiền thưởng hacker mũ trắng. Xem thêm chi tiết về vụ tấn công: