Le jeton GMX augmente de 14% après le retour des fonds

L'auteur de l'exploit ayant siphonné 40 millions de dollars de GMX, un échange perpétuel décentralisé, a commencé à restituer les fonds dérobés après avoir accepté l'offre de récompense de 5 millions de dollars pour la détection de bogues du projet. Le hacker a exploité le V1 GLP pool de GMX sur Arbitrum, volant plus de 40 millions de dollars en diverses cryptomonnaies, y compris USDC, FRAX, WBTC et WETH, ce qui a conduit GMX à suspendre le trading et l'émission à la fois sur Arbitrum et Avalanche. Heureusement, GMX V2 et son jeton natif n'ont pas été affectés, ce qui a incité le projet à proposer une récompense de 10% à l'attaquant, promettant de ne pas engager d'action en justice si les fonds étaient retournés dans les 48 heures. En réponse à GMX dans un autre message en chaîne vendredi, le hacker a simplement déclaré : « ok, les fonds seront restitués plus tard ». Peu après, l'une des adresses de l'exploitant a retourné 5,5 millions de FRAX (environ 5,5 millions de dollars) au Déployeur de GMX, suivie d'un autre transfert de 5 millions de FRAX. Après cette nouvelle, le jeton GMX, qui avait déjà chuté de 28% jusqu'à un seuil de 10,45 dollars, a enregistré une hausse d'environ 14% vendredi après que le hacker ait accepté de restituer les fonds. Dans une analyse post-mortem, GMX a confirmé que la V1 d'Arbitrum avait été exploitée pour environ 40 millions de dollars à cause d'une vulnérabilité de réentrance dans le contrat OrderBook, qui a permis à un attaquant de manipuler le prix moyen de vente à découvert du BTC, d'inflater le prix du jeton de fournisseur de liquidité GLP et de racheter avec profit. L'équipe a rapidement suspendu la négociation, a coordonné avec des partenaires pour suivre les fonds, et a confirmé que la GMX V2 n'était pas affectée. À l'avenir, l'émission et le rachat de GLP sur Arbitrum seront désactivés. Les fonds restants seront alloués pour un remboursement, et les utilisateurs concernés pourront fermer leurs positions. L'équipe a également publié des recommandations pour atténuer les risques similaires dans les forks de GMX V1 et prévoit de tenir une discussion dans le DAO sur les mesures de remboursement supplémentaires. Les opérations de GMX V2 restent sans impact. GMX permet aux utilisateurs de négocier des BTC, ETH, AVAX et d'autres cryptomonnaies avec un effet de levier allant jusqu'à 100 fois. La plateforme, lancée sur Arbitrum One en 2021, a depuis accumulé un volume total de transactions de 306 milliards de dollars, avec plus de 265 millions de dollars d'intérêt ouvert en cours parmi presque 715 000 utilisateurs.