Die dezentrale Futures-Börse GMX hat eine Wende nach dem Hackerangriff erlebt, wobei die Hacker mittlerweile über 96 % der Mittel zurückgegeben haben und nur 4,5 Millionen Dollar als Belohnung für weiße Hüte behalten haben. (Hintergrund: GMX gab einen Bericht über den Hackerangriff in Höhe von 42 Millionen Dollar heraus: “Re-Entrancy-Fehler” wurde von Hackern ausgenutzt, wie werden die Benutzer entschädigt?) (Zusätzlicher Kontext: GMX hat nicht nur Geld, sondern auch seinen Status verloren.) Die dezentrale Futures-Börse GMX wurde am 9. Juli auf Arbitrum Ziel eines massiven Hackerangriffs, bei dem etwa 42 Millionen Dollar verloren gingen. Die Angreifer nutzten die Schwachstelle des “Re-Entrancy-Angriffs” in den Smart Contracts, um die PositionRouter- und PositionManager-Verträge zu umgehen und direkt die increasePosition-Funktion im Vault-Vertrag aufzurufen, wodurch der durchschnittliche Short-Preis für BTC von 109.505,77 Dollar auf 1.913,7 Dollar manipuliert wurde. Anschließend kauften die Hacker GLP (GMX-Liquiditätstoken) mit einem Preis von 1,45 Dollar über ein Flash-Darlehen und eröffneten eine Position im Wert von 15,38 Millionen Dollar, wodurch der GLP-Preis auf über 27 Dollar stieg und sie einen erheblichen Gewinn realisierten. Zu den gestohlenen Vermögenswerten gehören etwa 10 Millionen Dollar in FRAX, 9,6 Millionen Dollar in wBTC und 5 Millionen Dollar in DAI. GMX ergriff daraufhin sofort Maßnahmen, stellte den Handel auf Avalanche ein und kontaktierte Arbitrum, Börsen und Stablecoin-Emittenten, um die Mittel zu verfolgen, während sie gleichzeitig bestätigten, dass Version V2 keine ähnlichen Schwachstellen aufwies. Am 11. Juli begannen die Hacker, die Mittel zurückzugeben. Zwei Tage nach dem Vorfall kam es dann zu einer Wende. Am 11. Juli antworteten die Hacker auf das Belohnungssystem für weiße Hüte, das GMX über On-Chain-Nachrichten vorgeschlagen hatte, und versprachen, “später die Mittel zurückzugeben”. Das Abkommen erlaubt den Hackern, innerhalb von 48 Stunden 90 % der gestohlenen Mittel (etwa 37,8 Millionen Dollar) zurückzugeben und 10 % (etwa 4,2 Millionen Dollar) als Belohnung für weiße Hüte zu behalten und rechtlichen Konsequenzen zu entgehen. Innerhalb weniger Minuten begannen die Hacker, die Mittel in Tranchen zurückzugeben, wobei die erste Rückgabe 10,49 Millionen Dollar in FRAX-Stablecoins betrug, gefolgt von der Rückgabe von etwa 32 Millionen Dollar an Vermögenswerten (zuvor in verschiedenen Vermögenswerten, später umgewandelt in etwa 11.700 ETH). Laut den Nachverfolgungen von PeckShield und Lookonchain gaben die Hacker schließlich etwa 40,5 Millionen Dollar zurück, was über 96 % der gestohlenen Mittel ausmacht. Der Rückgabeprozess wurde auf der Arbitrum-Blockchain abgeschlossen, und die entsprechenden Transaktionsaufzeichnungen sind öffentlich und transparent, was zeigt, dass die Verhandlungen zwischen GMX und den Hackern bedeutende Ergebnisse erzielt haben. Die Hacker verdienten Millionen. Laut dem Abkommen behielten die Hacker etwa 4,5 Millionen Dollar als Belohnung für weiße Hüte, was höher ist als die ursprünglich vorgeschlagenen 4,2 Millionen Dollar. Diese Erhöhung resultiert hauptsächlich daraus, dass die Hacker vor der Rückgabe der Mittel von der Marktfluktuation profitierten, bei der ETH von 2.600 Dollar auf etwa 3.000 Dollar stieg, wodurch sie zusätzliche 3 Millionen Dollar Gewinn erzielten. Die endgültig behaltenen 4,5 Millionen Dollar umfassen einen Teil von ETH und anderen Vermögenswerten, die aus den Gewinnen resultieren, die aus der Manipulation des GLP-Preises während des Angriffs erzielt wurden. Der Preis des GMX-Tokens erholte sich. Nach der Bekanntgabe des Angriffs erlebte der Preis des GMX-Tokens einen erheblichen Rückgang, der innerhalb von 24 Stunden um etwa 30 % fiel. Mit der Nachricht vom 11. Juli, dass die Hacker die Mittel zurückgegeben haben, erholte sich das Marktvertrauen allmählich, und der Preis des GMX-Tokens stieg um etwa 16 %, mit einem aktuellen Preis von 13,22 Dollar und einer Marktkapitalisierung von etwa 134 Millionen Dollar. Quelle: CoinGecko. Berichterstattung: Tiefenanalyse" Sechs On-Chain-Derivateprotokolle im Vergleich: GMX, Synthetix… GMX’s größter Wal shortet 12 Millionen Dollar ETH! Hat bereits 75 % Verlust und steht vor der Liquidation. Compound III geht auf Arbitrum online, unterstützt die Verpfändung von ARB, GMX, WETH und WBTC, um USDC auszuleihen. <GMX-Hacker wählt “als weißer Hut” die Rückgabe von 40,5 Millionen Dollar! Nimmt 4,5 Millionen Belohnung entgegen, $GMX erholt sich um 16 %> Dieser Artikel wurde ursprünglich von BlockTempo veröffentlicht, dem einflussreichsten Blockchain-Nachrichtendienst.