GMX Exploiter Mengembalikan $40Juta Beberapa Hari Setelah Peretasan, Token Melonjak Lebih Tinggi

Penyerang yang menguras lebih dari $40 juta dari kontrak V1 GMX awal pekan ini telah mulai mengembalikan dana, menunjukkan bahwa mereka telah menerima bounty white-hat sebesar $5 juta dari proyek tersebut.

Tanda-tanda pertama muncul pada hari Jumat melalui pesan on-chain: "ok, dana akan dikembalikan nanti."

Beberapa jam kemudian, lebih dari $10,5 juta dalam FRAX dikirim kembali ke dompet pengembang GMX. Perusahaan keamanan PeckShield menandai pengembalian tersebut, yang tampaknya baru permulaan, dengan lebih banyak dana diharapkan akan menyusul.

GMX sekarang diperdagangkan pada $13,15 setelah naik 13% dalam 24 jam terakhir.

Kemudian, lebih dari $40 juta dalam berbagai token dikembalikan ke alamat MultiSig Komite Keamanan GMX, kata Lookonchain.

Pelanggaran, salah satu eksploitasi DeFi terbesar tahun ini, menargetkan kumpulan GLP GMX di Arbitrum. Ini mengeksploitasi kelemahan re-entrancy dalam kontrak OrderBook, memungkinkan pelaku untuk memanipulasi posisi pendek pada BTC, membengkakkan valuasi GLP, dan menebusnya untuk keuntungan besar di USDC, WBTC, WETH, dan FRAX.

Reentrancy adalah bug umum yang memungkinkan pelaku eksploitasi untuk menipu kontrak pintar dengan memanggil protokol secara berulang untuk mencuri aset. Sebuah panggilan memberi wewenang kepada alamat kontrak pintar untuk berinteraksi dengan alamat dompet pengguna.

GMX merespons dengan menghentikan perdagangan V1 dan pencetakan di Arbitrum dan Avalanche. Sebuah bounty bug senilai lebih dari 10% dari dana yang dicuri ditawarkan, dengan janji tidak ada pengejaran hukum jika jumlah penuh dikembalikan dalam waktu 48 jam ( yang tampaknya diikuti oleh peretas hingga pagi hari Eropa Jumat ).

Lihat Komentar