Рост токена GMX на 14% после возврата средств хакером

Лицо, ответственное за взлом GMX на сумму $40 миллионов, начало возвращать украденные средства после принятия 5-миллионного вознаграждения за обнаружение уязвимости. Хакер использовал уязвимость в V1 GLP пуле на Arbitrum, извлекая более $40 миллионов в криптовалютах, таких как USDC, FRAX, WBTC и WETH, что вынудило GMX приостановить торговлю и эмиссию на Arbitrum и Avalanche. При этом GMX V2 и его токен остались невредимыми, и проект предложил хакеру 10% вознаграждение с обещанием не предпринимать юридические действия, если средства будут возвращены в течение 48 часов. В пятницу хакер ответил сообщение в блокчейне, заявив: «Хорошо, средства будут возвращены позже». Затем адрес хакера вернул $5.5 миллиона FRAX (примерно $5.5 миллионов) обратно на аккаунт GMX Deployer, а затем еще $5 миллионов FRAX. После этой новости токен GMX, который ранее упал на 28% до минимального значения $10.45, вырос примерно на 14% и стал торговаться по $13.25. В постмортем анализе GMX подтвердил, что взлом произошёл из-за уязвимости повторного входа в контракт OrderBook, что позволило злоумышленникам манипулировать средней ценой шорта на Bitcoin, завышать цену токена GLP и выкупать его с прибылью. Торговлю немедленно приостановили, а команда организовала сотрудничество с партнерами для отслеживания средств, подтвердив, что GMX V2 не был компрометирован. Впоследствии эмиссия и выкуп GLP на Arbitrum будут отключены, а оставшиеся средства будут выделены на возмещение. GMX также намерен провести обсуждение в DAO о мерах возмещения и выдал рекомендации для снижения подобных рисков в форках GMX V1. GMX позволяет пользователям обменивать криптовалюты с кредитным плечом до 100 раз. Платформа с момента запуска на Arbitrum One в 2021 году собрала $306 миллиардов общего торгового объема, при этом более $265 миллионов составляет текущий открытый интерес среди почти 715,000 пользователей.