Seorang peretas cryptocurrency mengembalikan $40,5 juta aset digital yang dicuri ke platform perdagangan terdesentralisasi GMX dalam waktu 48 jam setelah serangan awal, menerima pembayaran bounty sekitar $4,5 juta dalam resolusi yang ahli keamanan sebut sebagai penyelesaian yang sangat cepat dari eksploitasi blockchain besar.
Yang Perlu Diketahui:
- Peretas mengeksploitasi kontrak pintar GMX pada 9 Juli, mencuri sekitar $42 juta melalui serangan re-entrancy yang memanipulasi harga token
- GMX menawarkan bounty "white hat" sebesar 10% tanpa konsekuensi hukum jika dana dikembalikan dalam 48 jam
- Penyerang menyimpan sekitar $4,5 juta sebagai pembayaran bounty sambil mengembalikan sisa $40,5 juta dalam aset cryptocurrency
Eksploitasi Teknis Mengungkap Kerentanan Kontrak Pintar
Serangan tersebut menargetkan protokol GMX Versi 1 melalui eksploitasi re-entrancy canggih yang memanfaatkan arsitektur kontrak pintar yang cacat. Menurut laporan pasca kejadian dari GMX, peretas memanipulasi fungsi kontrak yang gagal mencegah beberapa panggilan dalam operasi yang sama.
Kerentanan teknis ini memungkinkan penyerang untuk secara artifisial meningkatkan harga GLP, token penyedia likuiditas GMX.
Eksploitasi tersebut memungkinkan pelaku kriminal untuk membuat beberapa panggilan dalam satu fungsi, menyebabkan kontrak menghitung saldo yang salah dan memfasilitasi pencurian berbagai aset digital.
Cryptocurrency yang dicuri termasuk Wrapped Bitcoin (WBTC), Legacy Frax Dollar (FRAX), dan stablecoin DAI. Peretas kemudian memindahkan dana dari jaringan Arbitrum ke mainnet Ethereum. Semua aset kecuali FRAX dikonversi menjadi 11.700 token ETH.
Negosiasi Cepat Menuju Pengembalian yang Belum Pernah Terjadi
Tim keamanan GMX segera merespons pelanggaran tersebut dengan memposting pesan on-chain yang menawarkan bounty white hat sebesar 10%. Proposal tersebut mencakup batas waktu 48 jam dan menjamin tidak ada tindakan hukum terhadap pelaku.
Tanggapan peretas datang melalui pesan blockchain: "Ok, dana akan dikembalikan nanti." Proses pengembalian dimulai dengan $10,49 juta dalam token FRAX yang dikirim langsung ke alamat Multisig Komite Keamanan GMX.
Sisa $32 juta, sebelumnya dikonversi ke ETH, dikembalikan dalam beberapa batch. Karena apresiasi harga Ethereum selama kejadian, kepemilikan ETH meningkat menjadi $35 juta dalam nilai. Peretas mempertahankan keuntungan $3 juta dari pergerakan harga sambil mengembalikan jumlah yang awalnya dicuri.
Pemulihan Platform dan Respons Pasar
GMX mengonfirmasi bahwa protokol Versi 2 yang lebih baru tidak terpengaruh oleh kerentanan yang memungkinkan serangan tersebut. Platform ini sejak itu telah menghapus batas pencetakan pada token likuiditas untuk GMX V2 yang beroperasi di jaringan Arbitrum dan Avalanche.
Token asli GMX pulih dari kerugian awal setelah berita pengembalian dana. Data pasar dari CoinMarketCap menunjukkan aset naik lebih dari 13% dalam nilai perdagangan.
Analis keamanan mencatat bahwa insiden ini menyoroti risiko yang terus berlanjut pada protokol keuangan terdesentralisasi sambil menunjukkan potensi efektifitas program bounty dalam mendorong pengembalian dana sukarela.
Pemikiran Penutup
Insiden GMX mewakili kasus langka di mana pencurian cryptocurrency besar menghasilkan pengembalian dana sukarela melalui negosiasi bounty. Pemulihan $40,5 juta, yang difasilitasi oleh tawaran bounty 10% dari GMX, menunjukkan pendekatan alternatif untuk menangani pelanggaran keamanan blockchain di luar upaya hukum tradisional.