سقوط ۲۱ درصدی GMX؛ هکرها با استفاده از Tornado Cash میلیون‌ها دلار سرقت کردند

سقوط ۲۱ درصدی GMX؛ هکرها با استفاده از Tornado Cash میلیون‌ها دلار سرقت کردند

سرمایه‌گذاران می‌توانند از طریق وب‌سایت GMX دارایی‌هایی همچون بیت‌کوین و اتریوم را به عنوان نشانه‌های GLP معامله کنند. سپس این وجوه باهم تجمیع می‌شوند. از منظر نظری، دارندگان GLP قادر هستند نشانه‌های خود را به GMX برای دارایی‌های ذخیره شده در استخر نقدینگی فروش کنند – اما بیشتر این صندوق‌ها روز چهارشنبه از بین رفته‌اند.

بر اساس گزارش یک داشبورد موجود در وب‌سایت GMX، ارزش دارایی‌های فعالیتی به شرح زیر است:

•  بیت‌کوین با ارزش 10 میلیون دلار
• دایره USDC stablecoin با ارزش 10 میلیون دلار
•  اتریوم با ارزش 8.5 میلیون دلار
•  Tether USDT stablecoin با حدود 1 میلیون دلار
• علاوه بر این، توکن‌های Uniswap و Chainlink نیز در این پرتفوی ارزی موجود می‌باشد.

Suhail Kakar، رهبر روابط توسعه‌دهنده برای TAC، در x نوشت که افزایش عرضه نشانه‌های GLP در حالی که مقدار پول نقدینگی GLP در روز چهارشنبه کاهش یافته است، ممکن است یک مورد سوء استفاده باشد. او این را یک حمله “دوباره عصبی” توصیف کرده است که از دامنه منطقی پشتیبانی کننده نشانه‌های GLP بهره می‌برد.

مهاجم ممکن است به نحوی قرارداد را تقلب کند تا فکر کند که چیزی را به خود اختصاص داده است – و با استفاده از بودجه پایه، به آسانی نشانه های تقلبی را تکرار می کند. این اتفاق یک وقوع ناگهانی نبود، بلکه یک ضربه دقیق و طولانی بود.

تجزیه و تحلیل اولیه آسیب‌پذیری GLP امروز، از طرف همکاران امنیتی و حسابرس سرب، تأیید می‌کند که مهاجم واردی مخصوص GMX V1 است. ادغام در چیزی مرتبط با محاسبه‌ای کوتاه در V1 است. به همکاری با Peckshield برای تجزیه و تحلیل داده‌های blockchain و امنیتی، GMX اعلام کرد که کیف پول مهاجم از طریق گردباد پول‌نقد تأمین می‌شد، که به‌همراه میکسر سکه اتریوم است.

GMX توصیه‌هایی برای کاربران X ارائه داد تا تجارت اهرم و ماینیگ GLP را غیرفعال کنند. Peckshield همچنین از کاربران خواست که احتیاط کنند، زیرا آسیب‌پذیری در نسخه‌های GMX ممکن است تأثیرات منفی داشته باشد. این آسیب‌پذیری‌ها به یک مهاجم امکان می‌دهد تا تعاملات را انجام دهد و یک قرارداد هوشمند را به تبدیل یک تعادل خاص اینترنتی تبدیل کند.

این پروژه علاوه بر اعلام مرگ پروژه، تأیید کرد که سرمایه‌گذاران GLP به مرگ مفصل بازپرداخت خواهند شد. در تعامل با یک مهاجم، GMX پیشنهاد داد که 10٪ از «فضلی که برای سفید کردن کلاه بر جلوه ایجاد شده بود» به آن تهیه کند. این اقدام‌ها در جهت یک قرارداد سریع و اخلاقی صورت گرفته‌اند و هر گونه بازگشت سرمایه تا 48 ساعت دیگر، واکنش‌های منفعلانه قانونی را ممکن می کند.