本周早些时候,从GMX的V1合约中提取超过4000万美元的攻击者已经开始返还资金,这表明他们已经接受了该项目500万美元的白帽赏金。第一条迹象是在周五通过链上消息发出的:“好的,资金稍后将被退回。”数小时后,超过1050万美元的FRAX被送回GMX的部署者钱包。安全公司PeckShield标记了这些回报,这似乎只是个开始,预计还会有更多资金跟进。GMX 目前的交易价格为 $13.15,过去 24 小时上涨了 13%。后来,Lookonchain指出,超过4000万美元的各种代币被退回到GMX安全委员会的MultiSig地址。此次漏洞是今年最大的DeFi攻击之一,针对的是GMX在Arbitrum上的GLP池。攻击者利用了OrderBook合约中的重入漏洞,允许其操纵BTC的空头头寸,抬高GLP的估值,并以超额利润兑换USDC、WBTC、WETH和FRAX。重入攻击是一个常见的漏洞,允许攻击者通过反复调用协议来欺骗智能合约,从而盗取资产。一次调用授权智能合约地址与用户的钱包地址进行交互。GMX通过暂停Arbitrum和Avalanche上的V1交易和铸币做出了回应。提供了一个价值超过被盗资金10%的赏金,并承诺如果在48小时内全额归还,将不追究法律责任。黑客似乎在周五欧洲早晨时遵守了这一承诺(。查看评论
GMX利用者在黑客攻击后几天回报4000万美元,代币飙升
本周早些时候,从GMX的V1合约中提取超过4000万美元的攻击者已经开始返还资金,这表明他们已经接受了该项目500万美元的白帽赏金。
第一条迹象是在周五通过链上消息发出的:“好的,资金稍后将被退回。”
数小时后,超过1050万美元的FRAX被送回GMX的部署者钱包。安全公司PeckShield标记了这些回报,这似乎只是个开始,预计还会有更多资金跟进。
GMX 目前的交易价格为 $13.15,过去 24 小时上涨了 13%。
后来,Lookonchain指出,超过4000万美元的各种代币被退回到GMX安全委员会的MultiSig地址。
此次漏洞是今年最大的DeFi攻击之一,针对的是GMX在Arbitrum上的GLP池。攻击者利用了OrderBook合约中的重入漏洞,允许其操纵BTC的空头头寸,抬高GLP的估值,并以超额利润兑换USDC、WBTC、WETH和FRAX。
重入攻击是一个常见的漏洞,允许攻击者通过反复调用协议来欺骗智能合约,从而盗取资产。一次调用授权智能合约地址与用户的钱包地址进行交互。
GMX通过暂停Arbitrum和Avalanche上的V1交易和铸币做出了回应。提供了一个价值超过被盗资金10%的赏金,并承诺如果在48小时内全额归还,将不追究法律责任。黑客似乎在周五欧洲早晨时遵守了这一承诺(。
查看评论