O GMX sofre de US $ 42 milhões, emitem 10% de recompensa à oferta de hacker

Um grande incidente de segurança atingiu a troca descentralizada GMXdesviando aproximadamente US $ 42 milhões de seus Arbitrum-Plataforma perpétua de V1 baseada em base.

Em resposta, o GMX enviou uma mensagem na cadeia ao hacker, oferecendo uma recompensa de chapéu branco de 10%.

A plataforma afirmou que nenhuma ação legal será realizada se os fundos restantes forem devolvidos dentro de 48 horas. Esse movimento reflete as táticas de controle de danos comuns usadas por protocolos de Defi enfrentando grandes explorações.

Após o ataque, o token da plataforma caiu 17% para uma baixa de dois meses de US $ 11,7 até o tempo de imprensa.

Lançado em 2021, o GMX está disponível nas principais redes de blockchain, incluindo SolanaAssim, Avalanchee arbitro.

De acordo com métricas oficiais, a plataforma processou mais de US $ 305 bilhões em volume de negociação e cobrou mais de US $ 435 milhões em taxas.

A exploração

Em 9 de julho, a empresa de segurança blockchain Cyvers relatado que a exploração se originou de um contrato inteligente malicioso implantado por um endereço financiado por meio de Cash Tornadouma ferramenta de privacidade baseada em Ethereum frequentemente usada para Ofusco transações.

Segundo Cyvers, o invasor direcionou uma variedade de ativos, incluindo EthAssim, USDCfsglp, DaiUni, Frax, USDTWeth, e LINK.

Os dados da blockchain revelam que cerca de US $ 9,6 milhões já foram preenchidos à rede principal do Ethereum, enquanto os fundos restantes permanecem na rede de arbitros.

Analistas na cadeia apontou que o atacante realizou o hack, cunhando tokens GLP e redimindo-os por ativos digitais de alto valor, que mais tarde foram convertidos em ETH.

Círculo sob fogo

Enquanto isso, os especialistas em segurança criticaram o Circle, o emissor do USDC, por sua lenta resposta ao incidente.

Analista criptográfico Ultra apontou O fato de o explorador ter US $ 30 milhões no USDC em um ponto e continuou a trocar outros tokens no Stablecoin sem estar na lista negra. Mesmo uma hora após o ataque, US $ 4,3 milhões em USDC permaneceram intocados na carteira do explorador.

Desde então, o atacante mudou o USDC para DAI, um Stablecoin descentralizado no Ethereum.

Esta reclamação reflete questões semelhantes a investigadores proeminentes Zachxbt tem levantado sobre os atrasos recorrentes do Circle no congelamento de fundos suspeitos.