Hacked Perp DEX GMX để trả lại 44 triệu đô la cho các nhà nắm giữ Arbitrum GLP sau khi bị khai thác

Sàn giao dịch vĩnh viễn phi tập trung GMX cho biết vào thứ Tư rằng người dùng bị ảnh hưởng bởi sự cố bảo mật tháng trước có thể yêu cầu bồi thường thông qua dApp của nó.

Điểm mấu chốt:

• GMX đang phân phối 44 triệu đô la để bồi thường hoàn toàn cho các nhà đầu tư GLP trên Arbitrum bị ảnh hưởng bởi vụ khai thác 42 triệu đô la vào tháng trước.
• Lỗ hổng bắt nguồn từ một lỗ hổng tái nhập trong cấu trúc hợp đồng của GMX V1.
• Bồi thường sẽ bằng token GLV với phần thưởng bổ sung cho người dùng nắm giữ chúng ít nhất ba tháng.

"Khoảng 44 triệu đô la giá trị đang được phân phối, làm cho tất cả các chủ sở hữu Arbitrum GLP bị ảnh hưởng trở lại nguyên trạng và đánh dấu một giải pháp thuận lợi cho thách thức an ninh mà GMX đã phải đối mặt," dự án cho biết.

Khoản thanh toán kết hợp các quỹ đã khôi phục với 2 triệu đô la từ kho bạc của GMX.

GMX V1 Lỗ Hổng Rút Hết 42 Triệu Đô La Thông Qua Lỗ Hổng Manipulation AUM

Sự cố xảy ra vào ngày 9 tháng 7, khi bể GLP của GMX V1 trên Arbitrum bị khai thác trị giá 42 triệu đô la.

Vào thời điểm đó, công ty an ninh blockchain PeckShield đã quy trách nhiệm cho sự mất mát này do một lỗ hổng tái nhập cho phép kẻ tấn công thao tác vào các tính toán tài sản đang quản lý (AUM) của giao thức, cho phép họ rút nhiều hơn số tiền đã gửi.

GMX cũng xác nhận rằng lỗ hổng 42 triệu đô la đã được gây ra bởi một lỗ hổng tái nhập trong các hợp đồng V1 của nó.

Mặc dù chức năng bị ảnh hưởng đã được bảo vệ bởi một bộ điều chỉnh nonReentrant, nhưng nó chỉ áp dụng trong cùng một hợp đồng, cho phép kẻ tấn công vượt qua biện pháp bảo vệ này và thao tác giá trung bình ngắn hạn của BTC thông qua hợp đồng Vault.

Bằng cách khai thác kẽ hở này, kẻ tấn công đã thúc đẩy giá GLP tăng lên một cách giả tạo và thu lợi bằng cách đổi lấy các mã thông báo GLP bị thổi phồng sau khi mở một vị thế lớn bằng cách sử dụng một khoản vay chớp nhoáng.

Lỗ hổng này liên quan đến cách mà GMX V1 xử lý các phép tính giá cả giữa các hợp đồng riêng biệt, một cấu trúc đã được sửa đổi trong GMX V2, nơi mà các phép tính và thực hiện hiện nay diễn ra trong cùng một hợp đồng để tránh những rủi ro như vậy.

Đáp lại, GMX đã tạm dừng giao dịch trên Avalanche, hợp tác với các đối tác bảo mật và các nhà cung cấp cơ sở hạ tầng lớn, và bắt đầu liên lạc trực tiếp trên chuỗi với kẻ khai thác.

Vài giờ sau khi xảy ra sự cố, GMX đã gửi một thông điệp trên chuỗi cung cấp phần thưởng 10% cho những người bảo vệ nếu 90% số tiền bị đánh cắp được trả lại, một đề nghị mà kẻ tấn công đã chấp nhận.

Bồi thường sẽ được phát hành dưới dạng GLV, sản phẩm kho thanh khoản nâng cấp của GMX cho V2. Những người đủ điều kiện sẽ nhận được các phần bằng nhau của GLV [BTC-USDC] và GLV [WETH-USDC], phản ánh khoảng 25% Bitcoin, 25% Ether và 50% stablecoins, tương tự như sự pha trộn tài sản GLP ban đầu.

Ngoài ra, GMX đã ra mắt một quỹ khuyến khích GLV trị giá 500.000 đô la cho người dùng giữ GLV được phân phối của họ ít nhất ba tháng mà không bán hoặc chuyển nhượng, cung cấp phần thưởng theo tỷ lệ cho những người nắm giữ lâu dài.

Các vụ hack và lừa đảo tiền điện tử đã khiến các nhà đầu tư thiệt hại 2,2 tỷ USD trong nửa đầu năm 2025: CertiK

Các nhà đầu tư tiền điện tử đã mất hơn 2,2 tỷ đô la do hack, lừa đảo và vi phạm trong nửa đầu năm 2025, chủ yếu do các vụ xâm phạm ví và tấn công lừa đảo, theo báo cáo an ninh mới nhất của CertiK.

Chỉ riêng các vụ vi phạm ví đã gây thiệt hại 1,7 tỷ đô la chỉ trong 34 sự cố, trong khi các trò lừa đảo qua email chiếm hơn 410 triệu đô la trong 132 cuộc tấn công.

Hai sự cố lớn, bao gồm vụ hack 1,5 tỷ đô la của Bybit vào tháng 2 và vụ khai thác 225 triệu đô la của Cetus Protocol vào tháng 5, đã làm tăng đáng kể khoản lỗ của năm, cộng lại gần 1,78 tỷ đô la.

Nếu không có những điều này, thiệt hại sẽ gần giống với những năm trước ở mức khoảng 690 triệu đô la.

Ethereum vẫn là mục tiêu chính, chịu thiệt hại hơn 1.6 tỷ đô la trong 175 sự kiện.

Báo cáo cũng chỉ ra sự tinh vi ngày càng tăng của các kế hoạch phishing và các rủi ro liên tục từ kỹ thuật xã hội, khuyến nghị người dùng crypto xác minh các liên kết, tránh các trang web nghi ngờ và sử dụng ví phần cứng.

Theo dõi chúng tôi trên Google News

Tin tức đang hot Các chủ đề tiền điện tử phổ biến được khuyến nghịDự đoán giá

• Cách người đồng sáng lập Tether William Quigley nhìn nhận quy định về tiền điện tử trong nhiệm kỳ thứ hai của Trump
• Trump bổ nhiệm cựu giám đốc PayPal David Sacks làm ‘Czar AI và Crypto của Nhà Trắng’
• XRP Mining Ra mắt Ứng dụng Di động Thế hệ Tiếp theo Biến Điện thoại Thông minh thành Trung tâm Đào Cloud
• ChatGPT Mới Dự Đoán Giá XRP, Pepe và Dogecoin vào Cuối Năm 2025
• [LIVE] Dự đoán Ripple: Liệu đợt tăng giá $10 của XRP sắp bùng nổ? Tin tức tiền điện tử quan trọng nhất về XRP và các altcoin hàng đầu trong các cập nhật trực tiếp của chúng tôi

Phân tích giá

Dự đoán giá XRP: Nhà phân tích kỳ cựu tuyên bố XRP là một món hời – Biểu đồ chỉ ra tiềm năng tăng trưởng bùng nổ

2025-08-13 17:09:01, bởi Alejandro Arrieche

Phân tích giá

Dự đoán giá Ethereum: Tín hiệu giao dịch của tổ chức phá kỷ lục $10K ETH phía trước

2025-08-12 17:15:26, bởi Simon Chandler

Phân tích giá

Dự đoán giá Bitcoin: Những người nắm giữ dài hạn từ chối bán – Bước tiếp theo có thể vượt xa mong đợi

2025-08-13 14:40:42, bởi Arslan Butt

Tiền điện tử tốt nhất để mua ngay bây giờ vào tháng 8 năm 2025 – Tiền điện tử hàng đầu để đầu tư

2025-08-12 18:10:52, bởi Alan Draper

Những đồng tiền điện tử sắp ra mắt tốt nhất vào năm 2025

2025-08-14 13:30:55, bởi Ines S. Tavares

13 Dự Án Crypto Presale Tốt Nhất Để Đầu Tư Năm 2025 – Danh Sách Crypto Presale

2025-08-13 09:00:51, bởi Alan Draper

16 Danh sách Coinbase Mới & Sắp ra mắt vào tháng 8 năm 2025

2025-08-12 04:18:26, bởi Ilija Rankovic

16 Danh sách Binance Mới & Sắp ra mắt vào năm 2025

2025-08-12 18:55:38, bởi Ilija Rankovic

Tiền điện tử nào sẽ bùng nổ tiếp theo vào năm 2025?

2025-08-13 10:09:41, bởi Ilija Rankovic

Dự đoán giá Bitcoin (BTC) năm 2025 – 2030

2025-08-14 07:30:00, bởi Leon Waters

Dự đoán giá Ripple (XRP) năm 2025, 2026 – 2030

2025-07-05 04:55:17, bởi Eric Huffman

Dự đoán giá Ethereum 2025–2030: ETH có phục hồi không?

2025-04-02 12:04:31, bởi Ben Beddow