Злоумышленник вернул почти все средства,украденныеу протокола GMX. Он согласился на вознаграждение в $5 млн, предложенное командой проекта.
#PeckShieldAlert#GMXExploiter msg: funds will be returned laterpic.twitter.com/ohlOVYWSvD
Неизвестный вывел активы из пула монет GLP на GMX V1 в сетиArbitrum. Взлом затронул USDC, FRAX, wBTC и wETH.
Команда GMXотправилаончейн-сообщение взломщику. Ему предложили 10% от суммы в качестве вознаграждения и пообещали не преследовать по закону, если он вернет оставшиеся 90% в течение 48 часов.
Хакер ответил:
«Ок, средства будут возвращены позже».
Вскоре после этого он отправил два транша по5,5 млн FRAXи5 млн FRAXна адрес GMX. Позже взломщиквернулеще около 9000 ETH (~$27 млн).
После инциндента нативный токен GMX упал на 28% — до $10,45. На фоне новости о возврате средств ценавырослана 15,8%. На момент написания актив торгуется по $13,3.
В отчете о взломе командаподтвердила, что V1 на Arbitrum пострадал от уязвимости повторного входа в контракте OrderBook. Это позволило злоумышленнику манипулировать ценой биткоина и вывести ликвидность с прибылью.
Разработчики подчеркнули, что вторая версия протокола не затронута. В будущем минтинг и погашение GLP в сети Arbitrum отключат. Оставшиеся средства направят на возмещение убытков пользователям.
Напомним, в июне протокол стейблкоинов Resupplyпотерялоколо $9,5 млн в результате взлома. Хакер воспользовался уязвимостью в системе расчета обменного курса.
