Contratos inteligentes da GMX hackeados por 6,260 ETH

Protocolos de empréstimo descentralizados na Magic Internet Money (MIM) foram hackeados por 6.260 ETH. A exploração não afetou o protocolo GMX ou os tokens GM usados nessas caixas, mas apenas hubs de liquidez específicos para empréstimos descentralizados. 

Contratos relacionados ao GMX e às caixas de empréstimo Spell da Magic Internet Money (MIM) foram explorados por 6.260 ETH, bloqueados em caixas de liquidez relacionadas. 

As caixas de empréstimo descentralizadas na Arbitrum foram exploradas por WETH e ETH; em seguida, os fundos foram transferidos por meio da Stargate para a rede principal do Ethereum para lavagem. O atacante transferidos MIM, USDC, USDC, ETH e WETH, finalmente trocando todos os ativos no Ethereum para mistura adicional.

A Ponte Stargate facilitou o movimento fácil dos fundos, pois detinha US$ 160M em liquidez disponível. A Arbitrum é uma escolha rara para um hack, mas ainda oferece várias opções para mover para o Ethereum para mais liquidez e opção de troca.

Os fundos roubados terminaram em três endereços ETH, que agora são monitorados para movimentos ou mistura adicionais. Alguns dos endereços ainda não foram marcados como pertencentes a uma exploração, enquanto o endereço inicial foi rotulado como Fake Phishing logo após o ataque.

Usuários da GMX não afetados, apenas as caixas MIM perdem fundos

A própria GMX apenas forneceu o modelo para construir caixas MIM Abracadabra e usar tokens GM para renda passiva. A GMX explicou que seu protocolo permaneceu sólido e não perdeu ETH ou outros ativos. A MIM permanece próxima de sua paridade de $1, sobrevivendo ao ataque em $0,99, uma faixa usual para uma stablecoin. Após a notícia da exploração, os tokens GM caíram de $14,70 para $13,37, em linha com a tendência geral de queda do token. 

https://x.com/GMX_IO/status/1904509326129238479

Nenhum problema foi descoberto nos contratos da GMX, e o problema não está com a tecnologia do projeto. Os usuários da GMX não são afetados, apenas as pools da GMX V2. A GMX V2 é uma exchange perpétua descentralizada com $341,48 milhões em liquidez disponível. A MIM usa as pools da exchange, mas ainda não anunciou sua vulnerabilidade exata.

O projeto afirmou que a exploração originou-se nas caldeiras Abracadabra/Spell, que são pools de liquidez para empréstimos contra garantia de tokens GM. 

As equipes da GMX e MIM, bem como outros pesquisadores de segurança, ainda estão analisando as falhas nos contratos inteligentes que permitiram ao hacker transferir fundos em uma única transação. O atacante já começou a mover o ETH em lotes menores de 1.000, enviando-o para endereços alternativos. 

Por enquanto, o atacante permanece incerto, mas a prática de mover para ETH e dividi-lo em carteiras menores se assemelha a técnicas anteriores usadas pelo grupo Lazarus. Os fundos iniciais também vieram de um endereço vinculado ao mixer Tornado Cash, frequentemente favorecido por hackers da RPC. Nenhum dos fundos permaneceu em USDT ou USDC, que poderiam ser rastreados ou congelados. Atualmente, não há oportunidade de congelar fundos, e o comércio ou lavagem adicionais são possíveis por meio de protocolos DEX. 

O protocolo de empréstimo Abracadabra Spell é um aplicativo DeFi relativamente pequeno na Arbitrum, mas ainda conseguiu atrair hackers para algumas de suas pools, conhecidas como Caldeiras. O aplicativo de empréstimo Abracadabra Spell possui $48,84 milhões em liquidez, enquanto a outra versão, Abracadabra, possui mais de $52 milhões em valor bloqueado. 

A MIM pode ser produzida por meio das caixas e usada para liquidez adicional no ecossistema Arbitrum. A exchange MIM Swap possui $17,7 milhões adicionais em liquidez DEX. As Caldeiras são simplesmente pools de empréstimo, que permitem que os comerciantes realizem operações de empréstimo ou alavancagem on-chain ou cubram seus empréstimos e reduzam a alavancagem.

MIM hackeado pela segunda vez

Em janeiro de 2024, a MIM também foi hackeada por meio de seu contrato inteligente de empréstimo. A razão foi que o contrato usava ações para calcular a dívida pendente. 

Devido a uma vulnerabilidade de cálculo de precisão, a MIM perdeu US$ 6.5M, seguindo empréstimos relâmpago defeituosos. A exploração dependia de um cálculo defeituoso do valor devido, permitindo que o hacker retirasse mais fundos. 

Desta vez, o registro da transação não mostra flash loans nem outras microtransações. O hacker precisava de alguns fundos para interagir com o protocolo, conseguindo obter acesso a stablecoins, bem como a WETH na Arbitrum.