DEX-биржа GMX понесла потери из-за хакерской атаки в размере $42 млн

Децентрализованная биржа GMX на базе Arbitrum подверглась хакерской атаке, ущерб от которой составил примерно $42 млн. После того, как команда платформы обнаружила подозрительную активность, она приостановила все торговые операции, а также отключила выпуск и погашение GLP как на Arbitrum, так и на Avalanche, «чтобы предотвратить дальнейшие атаки и защитить пользователей от дополнительных негативных последствий».

Уже удалось установить, что эксплойт затронул только платформу GMX V1 и пул GLP. Он не распространяется на собственный токен платформы GMX, а также на GMX V2, его рынки и пулы ликвидности.

И хотя расследование атаки ещё не завершено, похоже, что хакер опустошил пул ликвидности GLP на GMX, а затем перевёл средства из USDC в ETH, а затем в стейблкоин DAI, а также украл FRAX, Wrapped Bitcoin, Wrapped ETH и другие криптовалюты на $42 млн. Согласно данным Arkham Intel, на кошельке, связанном с хакером, хранятся цифровые активы почти на $44 млн.

По данным сетевых аналитиков, протокол подвергся атаке через вредоносный смарт-контракт, финансируемый за счёт средств из Tornado Cash. Вскоре после взлома команда биржи GMX связалась с хакером и предложила вознаграждение в размере 10% за возврат украденных активов. О том, ответил ли хакер на предложение, ничего неизвестно.