Искатель перемен сердца хакера

от

Это не каждый день встречаешь хакера с совестью, но кажется, что у человека, стоящего за недавним эксплойтом GMX на $40 млн, внезапно появилось чувство вины. После отправки сообщения через onchain-канал, в котором примерно говорилось ‘моя ошибка, я верну деньги’, он начал возвращать украденные средства.

Макроэкономика без шума и догадок.

Канал ТопМоб предоставляет взвешенный анализ мировых трендов. Подпишитесь, чтобы защитить свой капитал от рыночных штормов.

🌍 Следить за трендами

Сообщение, отмеченное компанией по безопасности блокчейна PeackShield, гласило: «Хорошо, средства будут возвращены позже.» Мы не уверены, что вызвало эту перемену решения, но предполагаем, что это может быть связано с вознаграждением в размере 5 миллионов долларов США, предложенным командой GMX.

Великий криптовозврат

Примерно через час после сообщения хакер начал возвращать украденную криптовалюту. На момент написания статьи он уже отправил обратно около $9 миллионов в эфире (ETH) на адрес Ethereum, указанный командой GMX.

Но подождите, это еще не всё! PeackShield также сообщила, что злоумышленник вернул примерно $5.5 млн токенов FRX команде GMX, после чего дополнительно вернул около $5 миллионов в токенах FRX . Итого уже возвращено активов на сумму приблизительно $20 миллионов 🤯.

Для тех, кто пропустил эту драму, эксплойт был направлен на пул ликвидности GMX v1, первую итерацию платформы для торговли perpetual, развернутую в сети Arbitrum . Атакующий изъял различные криптоактивы из этой платформы после эксплуатации дефекта дизайна, который позволил ему манипулировать стоимостью токенов GLP 🤦‍♂️.

Награда Бунта для Белого Шлема

Команда GMX выбрала… скажем так, ‘интересный’ подход к решению проблемы с хакером. Они предложили вознаграждение в $5 миллионов за возврат средств, которое обещали классифицировать как награду для белых шляп . Это позволит хакеру тратить деньги без опасений о возможном аресте .

Вы успешно выполнили эксплойт; ваши способности в этом очевидны для всех, кто изучает транзакции по эксплойту. ‘Bug bounty’ белого хата на сумму $5 млн остается доступным. Мы не уверены, является ли это комплиментом или скрытой угрозой, но похоже сработало 🤷‍♂️.

С другой стороны, команда GMX также пригрозила судебным преследованием в случае невозврата украденных средств. В приватном сообщении они заявили хакеру, что подадут иск через 48 часов при неполучении средств. Время тикает!

Смотрите также

2025-07-11 13:26