GMX công bố báo cáo tóm tắt về cuộc tấn công lỗ hổng bảo mật trị giá 42 triệu đô la: thảo luận thêm về các biện pháp bồi thường
Tin tức BlockBeats, vào ngày 11 tháng 7, GMX đã chính thức công bố báo cáo tóm tắt về cuộc tấn công lỗ hổng GMX V1 vào Arbitrum trị giá khoảng 42 triệu đô la.
Tóm tắt sự kiện:
Kẻ tấn công đã trực tiếp gọi hàm increasePosition của hợp đồng Vault bằng cách nhập lại, bỏ qua các hợp đồng PositionRouter và PositionManager (thường chịu trách nhiệm tính toán giá bán khống trung bình);
Thông qua thao túng, kẻ tấn công đã hạ giá bán khống trung bình của BTC từ 109.505,77 đô la xuống 1.913,70 đô la;
Sử dụng các khoản vay nhanh, kẻ tấn công đã mua GLP với giá thông thường là 1,45 đô la, mở một vị thế trị giá 15 triệu đô la;
Do giá bị thao túng, giá GLP đã bị đẩy lên hơn 27 đô la và kẻ tấn công đã mua lại GLP với giá cao để kiếm lời;
GMX đã xác nhận rằng V2 không có lỗ hổng tương tự.
Tình hình tài trợ kế hoạch tiếp theo:
Nhóm GLP còn khoảng 3,6 triệu đô la, được dành cho các vị thế mở;
Phí GLP Arbitrum V1 tuần này là khoảng 500.000 đô la (trừ 30% được phân bổ cho người đặt cược GMX), số tiền này sẽ được chuyển vào kho bạc DAO để bồi thường;
Việc đúc và đổi GLP trên Arbitrum sẽ bị vô hiệu hóa (việc vô hiệu hóa đổi yêu cầu khóa thời gian 24 giờ);
Việc đúc GLP trên Avalanche bị vô hiệu hóa, nhưng chức năng đổi vẫn được giữ nguyên;
Việc đóng vị thế V1 trên Arbitrum và Avalanche được bật, và việc mở vị thế bị vô hiệu hóa để ngăn lỗ hổng tái diễn;
Các lệnh V1 trên Arbitrum và Avalanche bị hủy. Số tiền GLP còn lại trên Arbitrum sẽ được phân bổ vào nhóm bồi thường để những người nắm giữ GLP bị ảnh hưởng sử dụng.
Sau khi các bước trên hoàn tất, GMX DAO sẽ thảo luận thêm về các biện pháp bồi thường. Chúng tôi khuyến nghị tất cả các nhánh GMX V1 nên thực hiện các biện pháp ngay lập tức và cho phép giao dịch cũng như đúc token tương tự GLP sau khi sửa chữa và kiểm tra.
Bạn cũng có thể thích

# H1: Upbit và Bithumb đưa DRIFT vào danh sách cảnh báo giao dịch
Key Takeaways Upbit and Bithumb have labeled DRIFT as a “trading alert” asset following guidance from the Digital…

# Cảnh Báo Lỗ Hổng Bảo Mật Do Axios Tích Hợp trong OpenClaw 3.28
Key Takeaways Recent findings suggest OpenClaw version 3.28 may contain a compromised version of the Axios library. Dependency…

# Outline
Key Takeaways Elon Musk confirms SpaceX is advancing its IPO plans, with expected filing as early as weeks…

# Phishing Tấn Công Nhà Phát Triển OpenClaw để Chiếm Đoạt Ví Tiền Điện Tử
Key Takeaways OpenClaw developers are being targeted by a phishing campaign using fake GitHub accounts. Attackers claim to…

## Outline
Key Takeaways A significant leveraged short position on crude oil has been initiated on Hyperliquid using 5.6 million…

## Outline
Key Takeaways Michael Saylor, co-founder of Strategy, firmly believes Bitcoin is the ultimate hedge against macroeconomic chaos. Strategy…

# Mục Tiêu Chiến Lược Của Cá Voi Đối Với Bitcoin: Mở Lại Vị Thế Mua Dài
Key Takeaways A prominent cryptocurrency whale known as @Jason60704294 has reopened a long position in Bitcoin. The whale…

# Bitcoin Giảm Giá và Tình Hình Thị Trường Hiện Tại
Key Takeaways Despite Bitcoin’s decline below $71,000, its bullish momentum remains strong, with significant buying activity from ETFs…

# Đội ngũ của Neutrl Khuyến Cáo Người Dùng Tránh Tương Tác Do Nghi Ngờ Tấn Công
Key Takeaways The DeFi protocol Neutrl has reported a suspected attack on its front-end interface, urging users to…

Bitcoin Giảm Xuống Dưới 71,000 USD
Key Takeaways Bitcoin (BTC) recently experienced a sharp drop, falling below the $71,000 mark, a significant decline influenced…

# Nạn Nhân Mat $85,000 Trong sNUSD Vì Ký Duyệt Giao Dịch Độc Hại
Key Takeaways A user lost approximately $85,000 in sNUSD due to a phishing attack. The attack involved a…

# Outline
Key Takeaways A phishing campaign is targeting the Pudgy Penguins’ newly-launched game, Pudgy World, to steal cryptocurrency wallet…

# Cá voi Mua Gần 11,000 ETH Trên Chuỗi kể từ tháng Ba
Key Takeaways A significant whale activity has been detected, involving the purchase of 10,811.34 ETH over two weeks.…

Skylink Giao Dịch Ngắn S&P 500 Và Đầu Tư Dài BrentOil
Key Takeaways Sky co-founder Rune Christensen has leveraged strategic moves to short the S&P 500 and invest in…

Cá Voi Đóng Cửa Vị Thế Bán Khống Với Lợi Nhuận 7,093 Triệu Đô La
Key Takeaways A notable whale, @Jason60704294, made a profit of $7.093 million by closing a short position during…

BlackRock Rút Lượng Lớn Bitcoin và Ethereum Từ Coinbase Trong Thời Gian Ngắn
Key Takeaways In a surprising move, BlackRock has withdrawn 2,267 BTC and 5,041 ETH from Coinbase in the…

# Outline
Key Takeaways An ancient cryptocurrency whale offloaded 1,000 BTC, valued at approximately $71.57 million, causing significant ripples in…

# Fluid Đang Đẩy Mạnh Chiến Dịch Hoàn Trả Nợ Hơn 70 Triệu USD
Key Takeaways Fluid has repaid approximately $70 million related to USR debts on the BNB and Plasma chains.…
# H1: Upbit và Bithumb đưa DRIFT vào danh sách cảnh báo giao dịch
Key Takeaways Upbit and Bithumb have labeled DRIFT as a “trading alert” asset following guidance from the Digital…
# Cảnh Báo Lỗ Hổng Bảo Mật Do Axios Tích Hợp trong OpenClaw 3.28
Key Takeaways Recent findings suggest OpenClaw version 3.28 may contain a compromised version of the Axios library. Dependency…
# Outline
Key Takeaways Elon Musk confirms SpaceX is advancing its IPO plans, with expected filing as early as weeks…
# Phishing Tấn Công Nhà Phát Triển OpenClaw để Chiếm Đoạt Ví Tiền Điện Tử
Key Takeaways OpenClaw developers are being targeted by a phishing campaign using fake GitHub accounts. Attackers claim to…
## Outline
Key Takeaways A significant leveraged short position on crude oil has been initiated on Hyperliquid using 5.6 million…
## Outline
Key Takeaways Michael Saylor, co-founder of Strategy, firmly believes Bitcoin is the ultimate hedge against macroeconomic chaos. Strategy…





