Токен GMX зріс на 14% після повернення коштів хакером

Особа, відповідальна за крадіжку 40 мільйонів доларів в децентралізованій біржі GMX, почала повертати вкрадені кошти після прийняття пропозиції проекту про винагороду в 5 мільйонів доларів за виявлення помилок. Хакер скористався уразливістю в пулі V1 GLP на Arbitrum, викравши понад 40 мільйонів доларів у різних криптовалютах, таких як USDC, FRAX, WBTC та WETH. Це змусило GMX призупинити торгівлю та емісію в V1 на Arbitrum та Avalanche. В той же час GMX V2 і його рідний токен не зазнали впливу, що спонукало проект запропонувати хакеру 10% винагороду з обіцянкою не вживати юридичних дій, якщо кошти будуть повернуті протягом 48 годин. У відповідь на GMX у п'ятницю хакер відправив повідомлення через блокчейн, в якому просто заявив: «гаразд, кошти будуть повернуті пізніше». Після цього адреса хакера повернула 5,5 мільйонів FRAX (приблизно 5,5 мільйона доларів) назад на рахунок GMX Deployer, за якою слідував ще один переказ 5 мільйонів FRAX. Після цієї новини токен GMX, який до цього впав на 28% до позначки 10,45 доларів, зріс приблизно на 14%, і тепер торгується по $13,25. В аналізі постфактум GMX підтвердив, що версія 1 на Arbitrum була атакована через уразливість повторного входу в контракт OrderBook, що дозволило зловмиснику маніпулювати середньою короткою ціною BTC, підняти ціну токена GLP постачальника ліквідності і викупити його з прибутком. Команда негайно зупинила торгівлю, координувалася з партнерами для відстеження коштів та підтвердила, що GMX V2 не був порушений. Надалі випуск та викуп GLP на Arbitrum буде відключено. Залишкові кошти будуть виділені на компенсації, а постраждалі користувачі зможуть закрити свої позиції. Команда також видала рекомендації для зменшення схожих ризиків у форках GMX V1 та планує провести обговорення в DAO щодо подальших заходів компенсації. GMX дозволяє користувачам торгувати BTC, ETH, AVAX та іншими криптовалютами за кредитом до 100 разів. Платформа була запущена на Arbitrum One в 2021 році і з тих пір накопичила $306 мільярдів загального обсягу торгівлі, з відкритим інтересом понад $265 мільйонів серед майже 715 000 користувачів.