Kẻ khai thác GMX đã bắt đầu trả lại tiền cho giao thức sau khi chấp nhận khoản tiền thưởng 5 triệu USD từ dự án như một cử chỉ white-hat. Động thái này đã giúp token GMX phục hồi đáng kể, cho thấy niềm tin của thị trường vào khả năng xử lý khủng hoảng của nền tảng.
Mục lục
Hacker GMX trả lại tiền sau khi chấp nhận tiền thưởng white-hat
Kẻ khai thác đứng sau vụ tấn công 40 triệu USD vào sàn giao dịch phái sinh phi tập trung GMX, xảy ra vào đầu tuần này, đã bắt đầu trả lại số tiền bị đánh cắp sau khi dường như chấp nhận đề nghị tiền thưởng bug bounty white-hat trị giá 5 triệu USD của dự án.
Tin tặc đã khai thác nhóm thanh khoản GLP V1 của GMX trên Arbitrum, đánh cắp hơn 40 triệu USD dưới dạng các loại tiền điện tử khác nhau, bao gồm USDC, FRAX, WBTC và WETH. Vụ vi phạm này đã khiến GMX phải tạm dừng giao dịch và đúc token V1 trên cả Arbitrum và Avalanche. Vụ tấn công không ảnh hưởng đến GMX V2 hoặc token gốc của nó. GMX sau đó đã đề nghị kẻ tấn công một khoản tiền thưởng 10% thông qua một tin nhắn onchain, cam kết không theo đuổi hành động pháp lý nếu số tiền còn lại được trả lại trong vòng 48 giờ.
Đáp lại GMX trong một tin nhắn onchain khác vào thứ Sáu, kẻ khai thác chỉ nói đơn giản: “ok, tiền sẽ được trả lại sau,” theo ghi nhận của công ty bảo mật blockchain PeckShield trên X. Ngay sau đó, một trong các địa chỉ của kẻ khai thác đã trả lại 5,5 triệu FRAX (5,5 triệu USD) cho GMX Deployer trong một giao dịch ban đầu, tiếp theo là một giao dịch chuyển 5 triệu FRAX (5 triệu USD) khác.
Token gốc của GMX đã giảm 28% sau cuộc tấn công xuống mức thấp 10,45 USD. Mặc dù đã bắt đầu phục hồi, token này sau đó đã tăng khoảng 14% vào thứ Sáu sau khi tin tặc đồng ý trả lại tiền. Hiện tại, GMX đang giao dịch ở mức 13,25 USD.
GMX vẫn chưa bình luận công khai về thông tin này.
Phân tích vụ tấn công GMX và kế hoạch khắc phục
Trong một báo cáo sau vụ việc vào thứ Năm, dự án đã xác nhận GMX V1 trên Arbitrum đã bị khai thác khoảng 40 triệu USD thông qua lỗ hổng tái nhập (re-entrancy) trong hợp đồng OrderBook. Lỗ hổng này cho phép kẻ tấn công thao túng giá ngắn trung bình của BTC, thổi phồng giá token cung cấp thanh khoản GLP và đổi lấy lợi nhuận. Đội ngũ đã nhanh chóng tạm dừng giao dịch, phối hợp với các đối tác để theo dõi tiền và xác nhận GMX V2 không bị ảnh hưởng.
Trong thời gian tới, việc đúc và đổi GLP trên Arbitrum sẽ bị vô hiệu hóa. Số tiền còn lại sẽ được phân bổ để bồi thường, và người dùng bị ảnh hưởng sẽ có thể đóng vị thế của họ. Đội ngũ cũng đã đưa ra hướng dẫn cho các dự án fork của GMX V1 để giảm thiểu các rủi ro tương tự và lên kế hoạch tổ chức một cuộc thảo luận DAO về các biện pháp bồi thường thêm. Các hoạt động của GMX V2 vẫn không bị ảnh hưởng.
GMX đã thêm trên X: “Đăng tin nhắn này với hy vọng kết nối với cá nhân chịu trách nhiệm về vụ khai thác GMX V1.” “Bạn đã thực hiện thành công vụ khai thác; khả năng của bạn trong việc này là rõ ràng đối với bất kỳ ai xem xét các giao dịch khai thác. Khoản tiền thưởng bug bounty white-hat 5 triệu USD vẫn có sẵn” — được tài trợ bởi ngân quỹ của dự án.
GMX cho phép người dùng giao dịch BTC, ETH, AVAX và các loại tiền điện tử khác với đòn bẩy lên tới 100 lần. Nền tảng này ban đầu ra mắt trên Arbitrum One vào năm 2021 và kể từ đó đã tích lũy được 306 tỷ USD tổng khối lượng giao dịch, với hơn 265 triệu USD lợi ích mở hiện tại trên gần 715.000 người dùng.