Хакер вернул украденные средства после эксплоита GMX на $40 млн

Злоумышленник, эксплуатировавший уязвимость в децентрализованной бирже GMX v1 и похитивший $40 млн в криптовалютах, начал возвращать средства после отправки ончейн-сообщения с соответствующим обещанием.

В сообщении, обнаруженном компанией по блокчейн-безопасности PeckShield, хакер написал: «Хорошо, средства будут возвращены позже», согласившись с условиями вознаграждения от команды GMX.

Хакер начал возвращать украденные средства

Спустя почти час злоумышленник приступил к возврату криптоактивов. На момент написания статьи адрес, помеченный как GMX Exploiter 2, вернул около $9 млн в эфире (ETH) на указанный GMX Ethereum-адрес.

PeckShield зафиксировала возврат примерно $5,5 млн в токенах FRAX, после чего хакер перевел еще $5 млн FRAX. К текущему моменту возвращено около $20 млн.

Эксплоит, произошедший в среду, затронул пул ликвидности GMX v1 — первую версию платформы для перпетуального трейдинга, развернутую на Arbitrum.

Злоумышленник воспользовался конструктивным недостатком для манипуляции стоимостью токенов GLP, что позволило вывести различные криптоактивы с платформы.

Ончейн-сообщение от эксплойтера GMX с обещанием вернуть средства. Источник: Arbiscan.

GMX предложил хакеру $5 млн вознаграждения

В публикации на X команда GMX признала навыки злоумышленника и предложила $5 млн за возврат похищенных средств, пообещав классифицировать выплату как вознаграждение за обнаружение уязвимости.

«Вы успешно провели атаку, и ваши навыки очевидны при анализе транзакций, — написали представители GMX. — Вознаграждение в $5 млн за обнаружение уязвимости остается в силе».

Команда пояснила, что это позволит хакеру избежать рисков, связанных с использованием украденных средств, и даже предложила предоставить подтверждение происхождения денег при необходимости.

В ончейн-сообщении GMX также предупредила о готовности начать юридическое преследование через 48 часов в случае отказа вернуть активы. Было предложено оставить 10% от суммы в качестве вознаграждения при условии возврата 90% средств на указанные адреса.

Ончейн-сообщение команды GMX эксплойтеру. Источник: Arbiscan.