В среду утром работающая с бессрочными фьючерсами децентрализованная биржа GMX подверглась эксплойту, что стало причиной потери $42 млн.
GMX подтвердила, что пул GLP в сети Arbitrum подвергся эксплойту. Команда отключила торговлю GMX V1, а также выпуск и погашение GLP в сетях Arbitrum и Avalanche, чтобы предотвратить дальнейшие атаки и защитить пользователей от дополнительных негативных последствий. Команда отметила, что эксплойт затрагивает только GMX V1 и пул GLP. Он не затронул ни собственный токен платформы GMX, ни GMX V2, ни ее рынки, ни пулы ликвидности.
По всей видимости, хакер опустошил пул ликвидности GLP, прежде чем перевести средства из USDC в ETH, а затем в стейблкоин DAI, а также похитил FRAX, обернутый BTC, обернутый ETH и другие криптовалюты на миллионы долларов.
Компания PeckShieldAlert опубликовала сообщение от разработчика, в котором признаётся наличие эксплойта GMX V1 и предлагается вознаграждение в размере 10% за возврат средств. GMX также заявила, что не будет подавать дальнейших судебных исков, если оставшиеся средства будут возвращены в течение 48 часов. Согласно данным Arkham Intel, в связанном с хакером кошельке хранится почти $44 млн.
Источник
Уникальность