[ad_1]
- Al momento della scrittura, l’importo totale restituito a GMX ammontava a circa 20 milioni di dollari.
- GMX ha riconosciuto la sofisticatezza tecnica dell’exploit e ha emesso una taglia di 5 milioni di dollari per la restituzione dei fondi.
- Secondo quanto riferito, l’aggressore ha manipolato il prezzo dei token GLP, prosciugando una varietà di criptovalute dalla piattaforma.
L’aggressore, che ha sfruttato una vulnerabilità nell’exchange decentralizzato GMX v1 e ha rubato circa 40 milioni di dollari in criptovalute, ha iniziato a restituire gli asset rubati dopo aver accettato una ricompensa offerta dal team GMX.
Secondo la società di sicurezza blockchain PeckShield, l’hacker ha inviato un messaggio on-chain riconoscendo la ricompensa e indicando la volontà di collaborare.
“Ok, i fondi verranno restituiti in seguito”, ha scritto l’exploiter in una transazione blockchain, facendo riferimento ai termini delineati da GMX per una restituzione parziale dei fondi rubati.
L’hacker inizia a trasferire fondi
Meno di un’ora dopo la trasmissione del messaggio, l’aggressore ha iniziato a trasferire fondi all’indirizzo specificato da GMX.
PeckShield ha riferito che circa 9 milioni di dollari in Ether (ETH) sono stati inviati al team.
L’indirizzo Ethereum utilizzato nella transazione è stato etichettato come GMX Exploiter 2 sulle piattaforme di tracciamento blockchain.
PeckShield ha anche segnalato due trasferimenti separati di stablecoin FRAX, con l’aggressore che ha restituito 5,5 milioni di dollari in una transazione e altri 5 milioni di dollari in seguito.
Al momento della scrittura, l’importo totale restituito a GMX ammontava a circa 20 milioni di dollari, che rappresentano la metà degli asset rubati.
L’exploit originale, avvenuto mercoledì, prendeva di mira un pool di liquidità su GMX v1, un protocollo di trading perpetuo distribuito sulla rete Arbitrum Layer 2.
Secondo quanto riferito, l’aggressore ha manipolato il prezzo dei token GLP, prosciugando una varietà di criptovalute dalla piattaforma sfruttando un difetto di progettazione nel protocollo.
GMX ha offerto una taglia white hat di 5 milioni di dollari
In risposta alla violazione, GMX ha riconosciuto la sofisticatezza tecnica dell’exploit e ha emesso una taglia di 5 milioni di dollari per la restituzione dei fondi.
In un post su X (ex Twitter), il team di GMX si è rivolto direttamente all’hacker, offrendo la taglia sotto una classificazione “white hat”, che consentirebbe all’aggressore di spendere legalmente i fondi se la maggior parte degli asset fosse stata restituita.
“Hai eseguito con successo l’exploit; le tue capacità nel farlo sono evidenti a chiunque esamini le transazioni di exploit”, ha scritto GMX. “La taglia di 5 milioni di dollari per il bug white hat continua ad essere disponibile”.
Il team ha sottolineato che la ricompensa aveva lo scopo di eliminare i rischi legali e pratici associati all’utilizzo di criptovalute rubate.
GMX si è anche offerto di fornire la prova della fonte dei fondi, se necessario, consentendo all’exploiter di superare controlli di conformità o audit.
Oltre alla ricompensa pubblica, il team GMX ha emesso un ultimatum on-chain, affermando che l’azione legale sarebbe stata perseguita entro 48 ore se i fondi non fossero stati restituiti.
Source link
