GMX智能合约被黑客攻击，损失6,260 ETH

Magic Internet Money (MIM) 上的去中心化借贷协议被黑客攻击，损失6,260 ETH。此次漏洞利用并未影响GMX协议或这些金库中使用的GM代币，仅影响了特定的去中心化借贷流动性中心。 

与GMX和Magic Internet Money (MIM) Spell借贷金库相关的合约被利用，导致6,260 ETH被盗，这些资金被锁定在相关的流动性金库中。 

Arbitrum上的去中心化借贷金库中的WETH和ETH被盗；随后，资金通过Stargate桥接至以太坊主网进行洗钱。攻击者 转移 MIM、USDC、USDC、ETH和WETH，最终在以太坊上将所有资产兑换为其他资产以进行进一步混合。

Stargate桥接器帮助了资金的轻松转移，因为它持有 160M美元 可用流动性。Arbitrum是黑客攻击中较为罕见的选择，但它仍然提供了多种将资金转入以太坊以获取更高流动性和兑换选项的途径。

被盗资金最终流入三个ETH地址，这些地址目前正被监控以追踪其后续动向或混合行为。部分地址尚未被标记为属于此次漏洞利用，而初始地址在攻击发生后不久即被标记为“虚假钓鱼”。

GMX用户未受影响，仅MIM金库遭受资金损失

GMX本身仅提供构建MIM Abracadabra金库的模型，并使用GM代币获取被动收入。GMX表示其协议运行正常，并未损失ETH或其他资产。MIM价格仍接近其1美元的锚定目标，在攻击后维持在0.99美元，这是稳定币的正常波动范围。受漏洞利用消息影响，GM代币价格从14.70美元下跌至13.37美元，符合该代币的整体下滑趋势。 

https://x.com/GMX_IO/status/1904509326129238479

未发现 GMX 合约存在任何问题，该问题并非源于项目技术。GMX 用户不受影响，仅 GMX V2 池受到影响。GMX V2 是一个去中心化永续交易所，拥有 3.4148 亿美元的可用流动性。MIM 使用该交易所的池，但尚未公布其确切漏洞。

该项目声称，漏洞起源于 Abracadabra/Spell 坩埚，这些是用于以 GM 代币作为抵押品进行借贷的流动性池。 

GMX 和 MIM 团队以及其他安全研究人员仍在调查允许黑客在单笔交易中转移资金的智能合约缺陷。攻击者已开始将 ETH 分批转移，每次 1,000 枚，并发送至替代地址。 

目前，攻击者身份尚不确定，但将资金转换为 ETH 并拆分到较小钱包的做法与 Lazarus 集团之前使用的技术相似。初始资金也来自与 Tornado Cash 混币器关联的地址，这通常是朝鲜黑客偏好的渠道。资金均未以可追踪或冻结的 USDT 或 USDC 形式留存。目前无法冻结资金，且可通过去中心化交易所协议进行进一步交易或洗钱。 

Abracadabra Spell 借贷协议是一个相对较小的 Arbitrum DeFi 应用，但仍因其部分名为“坩埚”的池子吸引了黑客。Abracadabra Spell 借贷应用拥有 4884 万美元的流动性，而另一个版本 Abracadabra 的锁定价值超过 5200 万美元。 

MIM 可通过金库生产，并用于 Arbitrum 生态系统的额外流动性。MIM Swap 交易所拥有额外的 1770 万美元去中心化交易所流动性。坩埚仅仅是借贷池，允许交易者进行链上借贷或杠杆操作，或偿还贷款并降低杠杆。

MIM 第二次被黑客攻击

2024 年 1 月，MIM 也曾因其借贷智能合约被黑客攻击。原因是该合约使用份额来计算未偿债务。 

由于精度计算漏洞，MIM 损失了 6.5M美元, 随后出现有缺陷的闪电贷。漏洞关键在于对持有金额的 flawed 计算，允许黑客提取更多资金。 

此次交易记录显示没有 闪电贷 或其他微交易。黑客需要一些资金与协议交互，成功获取了稳定币以及 Arbitrum 上的 WETH。