المهاجم الذي سحب أكثر من 40 مليون دولار من عقود GMX V1 في وقت سابق من هذا الأسبوع بدأ في إعادة الأموال، مما يشير إلى أنهم قبلوا مكافأة المشروع البالغة 5 ملايين دولار.
جاءت العلامات الأولى يوم الجمعة عبر رسالة على السلسلة: “حسناً، ستعود الأموال لاحقاً.”
بعد ساعات، تم إرسال أكثر من 10.5 مليون دولار من FRAX مرة أخرى إلى محفظة نشر GMX. وقد أشارت شركة الأمن PeckShield إلى هذه العوائد، التي تبدو وكأنها مجرد البداية، مع توقع المزيد من الأموال لتتبعها.
GMX تتداول الآن بسعر 13.15 $ بعد أن ارتفعت بنسبة 13% خلال الـ 24 ساعة الماضية.
في وقت لاحق، تم إرجاع أكثر من 40 مليون دولار من رموز مختلفة إلى عنوان MultiSig الخاص بلجنة أمان GMX، كما أشارت Lookonchain.
كانت الاختراق، واحدة من أكبر استغلالات DeFi لهذا العام، تستهدف مجموعة GLP الخاصة بـ GMX على Arbitrum. استغل ثغرة إعادة الدخول في عقد OrderBook، مما سمح للمهاجم بالتلاعب بالمراكز القصيرة على BTC، وزيادة تقييم GLP، واستردادها لتحقيق أرباح ضخمة عبر USDC و WBTC و WETH و FRAX.
إعادة الدخول هي خطأ شائع يسمح للمستغلين بخداع عقد ذكي عن طريق استدعاء بروتوكول بشكل متكرر لسرقة الأصول. استدعاء يخول عنوان العقد الذكي بالتفاعل مع عنوان محفظة المستخدم.
استجابت GMX من خلال إيقاف تداول V1 وصك الرموز عبر كل من Arbitrum و Avalanche. تم عرض مكافأة بقيمة تزيد عن 10% من الأموال المسروقة، مع وعد بعدم اتخاذ أي إجراءات قانونية إذا تم إعادة المبلغ الكامل في غضون 48 ساعة (، وهو ما يبدو أن القراصنة قد التزموا به اعتبارًا من ساعات الصباح الأوروبية يوم الجمعة ).
عرض التعليقات
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
