GMX bị tấn công, thất thoát hơn 42 triệu USD trên Arbitrum

0
25 views

Theo dữ liệu từ DeBank, GMX, sàn giao dịch phái sinh on-chain nổi tiếng trên Arbitrum, đã ghi nhận dòng tiền bất thường với hơn 42 triệu USD được rút từ các smart contract liên quan GMX Vault. Số tiền này đã nhanh chóng được bridge từ Arbitrum sang Ethereum, chuyển vào địa chỉ ví 0xdf33…5221.

Một số nguồn tin ban đầu báo cáo, hacker đã bridging USDC sang Ethereum, sau đó nhanh chóng swap thành DAI. Động thái đổi sang stablecoin DAI được cho là để né tránh khả năng bị Circle đóng băng USDC, vốn là biện pháp thường được các tổ chức phát hành stablecoin áp dụng khi phát hiện hack.

Dù vậy, Circle vẫn bị chỉ trích vì không đóng băng USDC kịp thời dù có thời điểm hacker cầm đến 30 triệu USD dưới dạng USDC, trong khi Tether thì nhanh chóng có động thái phong tỏa tài sản của hacker nhưng bất thành.

Chia sẻ từ người dùng @thatdegenvc trên X, lỗi re-entrancy (tái nhập) trong mô hình mint GLP v2 của GMX có thể là nguyên nhân chính dẫn đến cuộc tấn công. Lỗi này cho phép hacker khai thác, mint GLP với số lượng bất thường, từ đó rút hết tài sản trong pool.

Vụ việc cũng dấy lên lo ngại cho các dự án xây dựng trên cấu trúc POOL-to-PEER tương tự GMX, khi một số nhà phát triển trong hệ sinh thái Hyperliquid đang cân nhắc các giải pháp thay thế, như triển khai trực tiếp qua các thị trường HIP-3 với orderbook trên Hypercore, nhằm hạn chế rủi ro.

Tài khoản @flb_xyz đã bày tỏ quan điểm:

“Thật không ổn chút nào cho GMX, có vẻ ít nhất cũng 8 con số đã bị hack. Một protocol OG (lâu đời) mà còn dính, thật sự đáng sợ, chỉ cần một sơ suất nhỏ là mọi thứ sụp đổ.”

Giá token GMX đã ngay lập tức phản ứng tiêu cực khi “đổ đèo” sụt giảm hơn 10% giá trị từ mốc 14 USD xuống giao dịch quanh 12 USD. 

Link đăng ký tài khoản các sàn giao dịch hàng đầu cho người mới: Binance | OKX | MEXC | BingX

GócTiềnẢo

Tham gia thảo luận cùng GTA team và săn kèo Spot, FastFood, Meme cập nhật tin tức thị trường nhanh nhất tại:


Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.