Hacker, GMX'ten 40 milyon USD'lik bir saldırıdan sonra parayı iade etti.

Merkeziyetsiz türev ürünler borsa GMX'ten 40 milyon USD'lik bir saldırının arkasındaki saldırgan, proje tarafından sunulan 5 milyon USD'lik beyaz şapkalı güvenlik ödülünü kabul ettikten sonra parayı iade etmeye başladı.

GMX'in Arbitrum'daki GLP V1 havuzuna yönelik saldırı, USDC, FRAX, WBTC ve WETH gibi birçok kripto para birimi ile 40 milyon USD'den fazla alındı. GMX, hemen Arbitrum ve Avalanche'daki V1 işlem ve mint işlemlerini durdurdu. GMX V2 ve GMX token'ı etkilenmedi.

Onchain mesajında %10 ödül taahhüdü ve saldırganın 48 saat içinde geri dönüş yapması durumunda hukuki takibin olmayacağı belirtildikten sonra, hacker şu şekilde yanıt verdi: "Tamam, fonlar daha sonra iade edilecek". Hemen ardından, hackerın adresi toplamda 10,5 milyon FRAX'ı GMX'e geri gönderdi, PeckShield'e göre.

GMX token, olaydan sonra %28 düşerek $10,45 seviyesine geriledi (- fakat hackerların geri ödeme yapmaya başlamasıyla %14 artarak $13,25'e yükseldi.

Teknik rapor, OrderBook sözleşmesindeki re-entrancy açığını kullanarak BTC'nin kısa satış fiyatını manipüle etmek ve GLP'den kazanç sağlamak amacıyla gerçekleştirilen saldırıyı doğruladı. GMX, Arbitrum'da GLP V1 mint/redemption işlemlerini durduracağını, etkilenen kullanıcılara para iade edeceğini ve sonraki adımlar hakkında bir DAO tartışması başlatacağını bildirdi.