Fonları iade edip 5 milyon dolarlık ödülü kabul etti

GMX V1 (DEX) Menkul Kıymetler Borsası'nı kullanan ve 40 milyon dolarlık kripto para birimi çalan saldırgan, bir zincir mesajında Crypos'u iade etmeyi vaat ettikten sonra çalınan fonları iade etmeye başladı.

Blockchain Peckshield güvenlik şirketi -chain mesajı ile işaretlenen hacker fonları iade edilecek. “Tamam, fonlar daha sonra iade edilecek,” diye yazdı saldırgan GMX ekibi tarafından sunulan ödülü kabul etti.

Hacker çalıntı kripto para paraları göndermeye başladı

Yaklaşık bir saat sonra, agresif saldırı kriptografik para birimleri göndermeye başladı. Sürüm süresinden başlayarak, GMX 2 sömürüsü olarak etiketlenen adres, yukarıdaki bir zincir mesajında GMX ekibinden Ethereum adresine yaklaşık 9 milyon $ (ETH) geri döndü.

Peckshield, forvetin GMX takımını yaklaşık 5.5 milyon dolarlık frax token doları iade ettiğini bildirdi. Bir süre sonra Hacker, GMX'e 5 milyon dolarlık bir devir daha gönderdi.

İletim süresinden başlayarak GMX'e yaklaşık 20 milyon dolar iade edildi.

Çarşamba günü düzenlenen istismar, hakeme dağıtılan sürekli işleme platformunun ilk versiyonu olan GMX V1'de bir likidite havuzunu hedefledi.

Forvet, platformdan çeşitli şifreleme kaynaklarını çekti ve GLP tokenlerinin değerini manipüle etmek için bir tasarım hatasından yararlandı.

GMX saldırgan için 5 milyon dolarlık bir ödül verdi

X'te paylaşılan bir keşifte, GMX ekibi bilgisayar korsanının becerilerini kabul etti ve saldırı sırasında çalınan fonların iade edilmesi için 5 milyon dolarlık bir ödül verdi.

Ekip, bu miktarın beyaz bir şapka ödülü olarak sınıflandırılacağını ve forvetin fonlar iade edildikten sonra bu miktarı serbestçe harcayabileceğini söyledi.

GMX yazdı:

“Sistemi başarıyla kullandınız, bunu yapma yeteneğiniz, işlem kayıtlarına bakan herkes için açıkça görülüyor. 5 milyon dolarlık beyaz şapka ödülü hala geçerli.”

GMX ekibi, bunun hacker'ın çalınan fonları harcama risklerini ortadan kaldırmasına izin vereceğini söyledi. Ekip, istedikleri takdirde fonların kaynağını belgeleyebileceğini söyledi.

GMX ekibi ayrıca, fonlar bir zincirdeki bir mesaja iade edilmezse, yasal bir prosedürün 48 saat içinde başlayacağını bildirdi.

Mesajda, çalınan kript para birimlerinin yüzde 90'ı belirtilen adreslere geri döndürülür, saldırganın geri kalan yüzde 10'u beyaz bir şapka ile ödül olarak alabilir.