Một tin tặc tiền điện tử hoàn trả $40,5 triệu tài sản kỹ thuật số bị đánh cắp cho nền tảng giao dịch phi tập trung GMX trong vòng 48 giờ kể từ khi cuộc tấn công ban đầu diễn ra. Tin tặc này đã chấp nhận khoản tiền thưởng trong khoảng $4,5 triệu mà các chuyên gia an ninh miêu tả như một giải pháp nhanh chóng bất thường đối với một cuộc khai thác lớn trong blockchain.
Điều cần biết:
- Tin tặc đã khai thác các hợp đồng thông minh của GMX vào ngày 9 tháng 7, đánh cắp khoảng $42 triệu thông qua cuộc tấn công re-entrancy thao túng giá token
- GMX đã đề nghị 10% tiền thưởng "mũ trắng" không có hậu quả pháp lý nếu hoàn trả trong vòng 48 giờ
- Kẻ tấn công giữ lại khoảng $4,5 triệu làm tiền thưởng trong khi hoàn trả lại $40,5 triệu tài sản tiền điện tử còn lại
Khai thác kỹ thuật tiết lộ lỗ hổng hợp đồng thông minh
Cuộc tấn công nhắm vào giao thức Phiên bản 1 của GMX qua một khai thác re-entrancy tinh vi, tận dụng lợi thế của kiến trúc hợp đồng thông minh lỗi thời. Theo báo cáo hậu kiểm từ GMX, tin tặc đã thao túng một chức năng hợp đồng mà không ngăn chặn các cuộc gọi lặp trong cùng một hoạt động.
Lỗ hổng kỹ thuật này cho phép kẻ tấn công thổi phồng giá GLP, token nhà cung cấp thanh khoản của GMX.
Khai thác cho phép tội phạm thực hiện nhiều cuộc gọi trong một chức năng, khiến hợp đồng tính toán số dư sai và tạo điều kiện cho việc trộm cắp các tài sản kỹ thuật số khác nhau.
Các tiền điện tử bị đánh cắp bao gồm Bitcoin Wrapped (WBTC), Legacy Frax Dollar (FRAX), và DAI stablecoin. Tin tặc đã chuyển các khoản này từ mạng Arbitrum sang mainnet của Ethereum. Tất cả tài sản ngoại trừ FRAX đều được chuyển thành 11.700 token ETH.
Đàm phán nhanh chóng dẫn đến việc hoàn trả chưa từng có
Đội ngũ bảo mật của GMX đã phản ứng nhanh chóng với vụ vi phạm bằng cách đăng một thông điệp trên chuỗi đề nghị 10% tiền thưởng mũ trắng. Đề xuất bao gồm thời hạn 48 giờ và đảm bảo không có hành động pháp lý nào chống lại thủ phạm.
Phản hồi của tin tặc đã được gửi qua tin nhắn blockchain: "Ok, tiền sẽ được hoàn trả sau." Quá trình hoàn trả bắt đầu với $10,49 triệu token FRAX được gửi trực tiếp đến địa chỉ GMX's Security Committee Multisig.
Số tiền còn lại $32 triệu, đã được đổi sang ETH, được hoàn trả trong nhiều đợt. Do sự tăng giá của Ethereum trong sự cố, số tiền ETH đã tăng lên đến $35 triệu giá trị. Tin tặc giữ lại $3 triệu lợi nhuận từ biến động giá trong khi hoàn trả số tiền ăn cắp ban đầu.
Hoàn phục nền tảng và phản hồi thị trường
GMX xác nhận rằng Giao thức Phiên bản 2 mới hơn của nó không bị ảnh hưởng bởi lỗ hổng cho phép vụ tấn công. Nền tảng sau đó đã loại bỏ giới hạn mint trên các token thanh khoản cho GMX V2 hoạt động trên cả mạng Arbitrum và Avalanche.
Token gốc của GMX đã phục hồi lại từ những tổn thất ban đầu sau tin tức hoàn trả quỹ. Dữ liệu thị trường từ CoinMarketCap cho thấy giá trị giao dịch của tài sản tăng hơn 13%.
Các nhà phân tích bảo mật nhận định sự cố cho thấy rủi ro liên tục trong các giao thức tài chính phi tập trung trong khi chứng minh khả năng hiệu quả của các chương trình thưởng trong việc khuyến khích hoàn trả quỹ tự nguyện.
Suy nghĩ cuối cùng
Sự cố GMX đại diện cho trường hợp hiếm hoi mà một vụ trộm tiền điện tử lớn dẫn đến việc hoàn trả quỹ thông qua đàm phán tiền thưởng. Việc khôi phục $40,5 triệu, được thực hiện hợp tác với đề xuất thưởng10% của GMX, cho thấy một cách tiếp cận khác để giải quyết các vi phạm an ninh blockchain ngoài các biện pháp pháp lý truyền thống.