Hacker tấn công GMX đã trả lại hơn 40 triệu USD sau khi chấp nhận khoản thưởng mũ trắng 5 triệu USD, giúp giá GMX phục hồi 14% sau cú lao dốc 28% trước đó vì vụ hack.
Hacker hoàn trả 42 triệu USD sau khi nhận bounty từ GMX
Sau vụ tấn công khiến GMX V1 trên Arbitrum thất thoát hơn 40 triệu USD, hacker đã chấp thuận lời đề nghị từ dự án: trả lại tiền và nhận thưởng mũ trắng (white-hat) 5 triệu USD, đổi lại GMX sẽ không theo đuổi pháp lý.
Theo Lookonchain, chỉ vài giờ sau khi hacker gửi tin nhắn on-chain trả lời đội ngũ GMX “ok, funds will be returned later”, địa chỉ ví kẻ tấn công đã chuyển về ví của GMX hơn 10,5 triệu FRAX (~10,5 triệu USD).
Tiếp đó, hacker tiếp tục trả khoảng 9.000 ETH (~27 triệu USD). Theo PeckShield, đến cuối ngày, tổng giá trị crypto hoàn trả đã vượt 40,5 triệu USD, phần lớn được gửi vào ví multi-sig của GMX Security Committee.
Vụ tấn công: khai thác lỗi re-entrancy trên hợp đồng OrderBook
Sự cố xảy ra tối 09/07/2025 (giờ Việt Nam), khi GMX xác nhận một lỗ hổng re-entrancy trên contract OrderBook đã bị hacker khai thác. Kẻ tấn công thao túng giá short trung bình của BTC, làm đội giá GLP token và rút USDC, WBTC, WETH, FRAX về ví, thu lời khổng lồ.
Re-entrancy là lỗi phổ biến trong smart contract, cho phép hacker lặp đi lặp lại gọi hàm của giao thức để đánh lừa hệ thống, từ đó rút cạn tài sản.
Ngay sau đó, GMX nhanh chóng tạm dừng giao dịch và mint GLP trên cả Arbitrum và Avalanche, xác minh GMX V2 không bị ảnh hưởng. Đội ngũ cũng thông báo sẽ phân bổ quỹ còn lại để hoàn tiền, cho phép người dùng đóng vị thế, đồng thời gửi khuyến nghị bảo mật cho các fork của GMX V1 để tránh lặp lại kịch bản này. Một cuộc thảo luận DAO cũng được lên kế hoạch nhằm bàn thêm các biện pháp đền bù.
Sau khi tin tức về việc hacker đồng ý trả lại tiền lan rộng, token GMX – từng sụt 28% xuống mức 10,45 USD – đã bật tăng hơn 14% lên khoảng 13,25 USD. GMX sau đó đăng gửi tin nhắn on-chain cảm ơn kẻ khai thác vì đã hoàn tiền: “Thank you, we greatly appreciate this.”
Biến động giá token GMX trong 24h gần nhất chụp vào lúc 06:15 PM ngày 11/07/2025 trên CoinGecko
Theo Coinviet tổng hợp
