Зламник GMX відповів на баунті та почав повертати гроші

Хакер, який на початку тижня викрав понад $43 млн з децентралізованої біржі деривативів GMX, вийшов на зв’язок і повернув частину коштів.

Після інциденту GMX звернулася до хакера з ончейн-повідомленням, запропонувавши 10% від вкраденого в обмін на повернення решти без юридичних наслідків. За даними PeckShield, у п’ятницю хакер відповів повідомленням: «добре, кошти буде повернуто пізніше», і здійснив дві транзакції по 5,5 млн і 5 млн FRAX на адресу GMX.

Для реалізації атаки зловмисник скористався вразливістю в OrderBook-контракті GMX V1 на Arbitrum і вивів криптовалюти, включно з USDC, FRAX, WBTC і WETH. У відповідь команда GMX зупинила торгівлю та емісію GLP-токенів на Arbitrum і Avalanche. GMX V2 і токен GMX не були скомпрометовані.

У постмортемі команда GMX підтвердила, що причина — баг повторного виклику (reentrancy), який дозволив змінити середню ціну шортів на BTC, підняти ціну GLP-токена і вивести прибуток.

Проєкт звернувся до інших форків GMX V1 із порадами щодо безпеки й анонсував ДАО-обговорення щодо механізмів відшкодування. Фонди для компенсації будуть сформують окремо. GMX V2 працює в штатному режимі.

Згідно з сайтом платформи, сумарний обсяг торгів перевищує $306 млрд, а відкритий інтерес — $265 млн.

Нагадаємо, грецькі правоохоронці конфіскували частину вкрадених у Bybit коштів з гаманця, пов’язаного з місцевою криптобіржею.

Читайте ForkLog UA в соціальних мережах

Знайшли помилку в тексті? Виділіть її та натисніть CTRL+ENTER

Матеріали за темою

Ми використовуємо файли cookie для покращення якості роботи.

Користуючись сайтом, ви погоджуєтесь з Політикою приватності.

OK