El token GMX sube un 14% tras el regreso de fondos robados

La persona detrás del robo de $40 millones del intercambio perpetuo descentralizado GMX ha comenzado a devolver los fondos robados tras aceptar el programa de recompensas de $5 millones por detectar errores del proyecto. El hacker explotó el V1 GLP pool de GMX en Arbitrum, sustraendo más de $40 millones en criptomonedas como USDC, FRAX, WBTC y WETH. Esto provocó que GMX detuviera el comercio y la acuñación en V1 tanto en Arbitrum como en Avalanche. Afortunadamente, GMX V2 y su token nativo no se vieron afectados, lo que llevó al proyecto a ofrecer al atacante una recompensa del 10% con la promesa de no iniciar acciones legales si los fondos se devolvían en 48 horas. El viernes, el hacker comunicó a través de un mensaje en la cadena: "ok, los fondos serán devueltos más tarde". Posteriormente, una dirección del hacker devolvió 5,5 millones de FRAX (aproximadamente $5,5 millones) al Deployer de GMX, seguida de otra transferencia de 5 millones de FRAX. Tras esta noticia, el token de GMX, que había caído un 28% hasta un mínimo de $10,45, vio un aumento de alrededor del 14%, cotizando a $13,25. En un análisis post-mortem, GMX confirmó que fue víctima de una vulnerabilidad de reentrada en el contrato de OrderBook, lo que permitió a los atacantes manipular el precio medio corto de Bitcoin, inflar el precio del token de proveedores de liquidez GLP y redimirlo con ganancias. El comercio fue detenido de inmediato, y el equipo se coordinó con socios para rastrear los fondos, asegurando que GMX V2 no estaba comprometido. Como resultado, la acuñación y redención de GLP en Arbitrum se deshabilitará, y los fondos restantes se destinarán a reembolsos. GMX también planea llevar a cabo discusiones en DAO sobre las medidas de reembolso y emitió pautas para mitigar riesgos similares en bifurcaciones de GMX V1. GMX permite a los usuarios operar con criptomonedas con un apalancamiento de hasta 100 veces. Desde su lanzamiento en Arbitrum One en 2021, la plataforma ha acumulado un volumen total de operaciones de 306 mil millones de dólares y más de 265 millones de dólares en interés abierto actual entre casi 715,000 usuarios.