- أعاد مخترق GMX مبلغ 5 ملايين من FRAX و3 آلاف من ETH بعد الاتفاق على مكافأة بقيمة 10% للمخبرين الأخلاقيين.
- تعرضت GMX لخسارة في قيمة القيمة المقفلة، كما عانت بسبب الانخفاض في سعر رمز GMX.
- أثر الاختراق على عقد ذكي لسجل الطلبات، مما مكن المخترق من التلاعب بسعر رمز GLP وتصريف صناديق التداول.
نشر مخترق منصة GMX رسالة بأنه سيعيد الأموال 'لاحقًا'، وحقق وعوده، بدءًا من رموز FRAX. سابقًا، عرضت فريق GMX مكافأة بنسبة 10٪ للقبعة البيضاء وعدم اتخاذ إجراءات إنفاذ القانون مقابل إعادة 42 مليون دولار في ETH والعملات المستقرة.
نشر مخترق GMX رسالة على السلسلة، متعهدًا بإعادة الأموال 'لاحقًا'. بعد دقائق فقط من ذلك، تم إعادة الرموز الأولى، حيث تم إرسال 5 مليون FRAX إلى عقد نشر GMX. بشكل إجمالي، أعاد المخترق 37.5 مليون دولار قيمة من العملات المشفرة عبر عدة معاملات.
#PeckShieldAlert #GMX قام المخترع بإعادة إجمالي قيمة 37.5 مليون دولار من العملات المشفرة، بما في ذلك حوالي 9K $ETH و 10.5M $FRAX إلى عنوان متعدد التواقيع للجنة أمن #GMX pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) يوليو 11، 2025
أثار اختراق GMX أيضًا سؤالاً حول تجميد USDC. يمكن لـ Circle تجميد USDC، لكنها عادةً ما تستغرق ساعات بعد الاستغلال للقيام بذلك. في هذه الحالة، كان لدى المخترق وقتًا كافيًا لتبادل وتوزيع الأموال، ونقل جميع العائدات من Arbitrum إلى Ethereum.
سابقًا، قام المخترع بتوحيد معظم الأموال على شبكة Ethereum، مقسمًا عملات DAI المستقرة إلى محافظ متعددة استعدادًا للخلط. أفصل المخترع المحفظة الأولية للاستغلال، وقد كان ينقل الأموال إلى عناوين. يبدو أن عرض مكافأة بنسبة 10٪ لإعادة الأموال خلال 48 ساعة كان يعتبر جيدًا بما فيه الكفاية.
سيحقق المخترع صافي ربح يقارب 5 ملايين دولار، تاركًا GMX مع معظم خزائنها مملوءة مرة أخرى. ومع ذلك، لا يزال الهجوم قد أدى إلى انهيار قيمة رمز GMX بنسبة تصل إلى 30٪، مما محى ملايين من القيمة الاسمية. لم تتعافَ GMX تمامًا بعد، حيث تتداول عند 13.28 دولارًا.
مخترق GMX يقوم بتداول ETH ناجح
اختار المخترع لحظة مواتية لتحويل بعض الأموال إلى ETH. لتوحيد الرموز التي تم أخذها من خزائن GMX V1، قام بتبادلها إلى 11,700 ETH.
حدثت الصفقات بينما كان ETH يتحرك حول 2,600 دولار، قبل صعوده الكبير إلى ما فوق 3,000 دولار. في البداية، قام المخترع بتبادل 32 مليون دولار من أصول مختلفة، والتي تقدر الآن بأكثر من 35 مليون دولار، محققًا ربحًا صغيرًا.
نظريًا، يمكن للمخترع اختيار بيع ETH، أو إعادة العملات المستقرة أو الرموز الأخرى، والاحتفاظ بالفرق. تلقت عناوين المخترع رسائل متعددة، واستجابت أخيرًا لرسالة الفريق الأصلية من xviv.eth.
GMX تكشف عن خطأ في عقد دفتر الطلبات
حدّد فريق GMX مشكلة الاستغلال في عقد دفتر الطلبات. كان العقد نفسه يحمي من إعادة الدخول، لكن المخترع استدعى دالة خارجية خارج العقد, متجاوزًا الحماية.
بشكل عام، أحدث الاستغلال ثقبًا صغيرًا في جميع أزواج الرموز، حيث كان لدى GMX إصدارات متعددة مع خزائن آمنة. خلال يوم الاستغلال، أنتج صندوق GLP أكثر من 717 ألف دولار يوميًا رسومًا، مما يعكس النشاط المتزايد لاستغلال قيمة رمز GLP.
تمكن المهاجم بعد ذلك من التلاعب بسعر رمز GLP، من خلال خفض سعر البيع القصير لـ BTC إلى شذوذ قدره 1,913.70 دولارًا. سمح ذلك للمخترع بتضخيم GLP إلى سعر غير عادل قدره 27 دولارًا، ثم استخدام القيمة غير العادلة لتصريف صناديق التداول.
لا تزال GMX تحمل 409.27 مليون دولار، انخفاضًا من مستوى حديث كان فوق 480 مليون دولار قبل الاستغلال. عانت خزائن DeFi من خسائر إضافية كنتيجة ثانوية للاختراق.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
