Hacker mengembalikan uang setelah eksploitasi 40 juta USD dari GMX

Penyerang di balik eksploitasi 40 juta USD dari pertukaran derivatif terdesentralisasi GMX telah mulai mengembalikan uang setelah tampaknya menerima tawaran hadiah bug sebesar 5 juta USD dari proyek.

Serangan eksploitasi terhadap pool GLP V1 dari GMX di Arbitrum, mengambil lebih dari 40 juta USD dengan berbagai jenis mata uang kripto seperti USDC, FRAX, WBTC, dan WETH. GMX segera menghentikan aktivitas perdagangan dan mint V1 di Arbitrum dan Avalanche. GMX V2 dan token GMX tidak terpengaruh.

Setelah pesan onchain yang berkomitmen untuk memberikan hadiah 10% dan tidak ada penuntutan hukum jika penyerang mengembalikan dalam waktu 48 jam, hacker telah menjawab: “ok, dana akan dikembalikan nanti”. Segera setelah itu, alamat hacker mengembalikan total 10,5 juta FRAX untuk GMX, menurut PeckShield.

Token GMX jatuh ke level rendah $10,45 (-28%) setelah kejadian tersebut tetapi telah pulih 14% menjadi $13,25 setelah berita bahwa hacker mulai mengembalikan.

Laporan teknis mengonfirmasi serangan eksploitasi celah re-entrancy dalam kontrak OrderBook untuk memanipulasi harga short BTC dan mengambil keuntungan dari GLP. GMX menyatakan akan menghentikan mint/redemption GLP V1 di Arbitrum, mengembalikan uang kepada pengguna yang terkena dampak, dan membuka diskusi DAO tentang langkah selanjutnya.