分散型デリバティブ取引所GMXから4000万USDのハッキング事件の背後にいる攻撃者は、プロジェクトから500万USDのホワイトハット報酬提案を受け入れたようで、返金を開始した。
GMXのArbitrum上のGLP V1プールを狙った攻撃により、40百万USD以上がUSDC、FRAX、WBTC、WETHなどの多くの暗号通貨で奪われました。GMXは、ArbitrumとAvalancheの両方でV1の取引とミントを直ちに停止しました。GMX V2とGMXトークンは影響を受けていません。
オンチェーンメッセージの後、10%の報酬を約束し、攻撃者が48時間以内に返金すれば法的追及を行わないという内容が伝えられた後、ハッカーは「ok, funds will be returned later」と応答しました。その後、ハッカーのアドレスからGMXに対して合計10.5百万FRAXが返金されました。PeckShieldによると。
トークンGMXは事件の後、$10.45まで下落し、(-28%)の後、ハッカーが返金を始めたというニュースを受けて$13.25まで14%回復しました。
技術報告は、OrderBook契約における再入可能性の脆弱性を悪用した攻撃を確認し、BTCのショート価格を操作しGLPから利益を得ることを示しています。GMXは、Arbitrum上でのGLP V1のミント/リデンプションを停止し、影響を受けたユーザーに返金し、今後のステップについてDAOディスカッションを開始すると発表しました。
