GMX V1 विकेंद्रीकृत एक्सचेंज (DEX) का शोषण करने वाले हमलावर और क्रिप्टो में $ 40 मिलियन चुराए गए, क्रिप्टो को वापस करने का वादा करने वाले एक ऑनचेन संदेश भेजने के बाद चोरी के फंडों को वापस करना शुरू कर दिया।
ब्लॉकचेन सिक्योरिटी फर्म Peckshield, हैकर द्वारा ध्वजांकित एक onchain संदेश में लिखा कि धनराशि वापस कर दी जाएगी। “ठीक है, फंड बाद में वापस कर दिया जाएगा,” शोषक ने एक onchain संदेश में लिखा, GMX टीम द्वारा दी गई बाउंटी को स्वीकार करते हुए।
लगभग एक घंटे बाद, हैकर ने हमले से चोरी की गई क्रिप्टो को वापस करना शुरू कर दिया। लेखन के समय, GMX शोषणकर्ता 2 को लेबल वाला पता था लौटा हुआ ईथर में लगभग $ 9 मिलियन (ईटी) एक onchain संदेश में GMX टीम द्वारा निर्दिष्ट Ethereum पते के लिए।
Peckshield ने कहा कि हमलावर लौटा हुआ GMX टीम के लिए Frax टोकन में लगभग 5.5 मिलियन डॉलर। थोड़ी देर बाद, हैकर लौटा हुआ GMX पते पर Frax टोकन में एक और $ 5 मिलियन।
लेखन के समय, संपत्ति में लगभग 20 मिलियन डॉलर जीएमएक्स को वापस कर दिया गया था।
बुधवार को शोषण एक तरलता पूल को लक्षित किया GMX V1 पर, पेरिटुअल ट्रेडिंग प्लेटफॉर्म का पहला पुनरावृत्ति मध्यस्थ पर तैनात है।
हमलावर ने जीएलपी टोकन के मूल्य में हेरफेर करने के लिए एक डिजाइन दोष का शोषण करने के बाद प्लेटफ़ॉर्म से विभिन्न क्रिप्टो परिसंपत्तियों को सूखा दिया।
एक एक्स पोस्ट में, GMX टीम मान्यता प्राप्त हैकर की क्षमताओं और हमले के दौरान चुराए गए फंडों की वापसी के लिए $ 5 मिलियन का एक इनाम की पेशकश की।
टीम ने वादा किया कि राशि को एक सफेद टोपी के बाउंटी के रूप में वर्गीकृत किया जाएगा, जिसे हैकर ने धन वापस करते ही स्वतंत्र रूप से खर्च किया हो सकता है।
“आपने सफलतापूर्वक शोषण को अंजाम दिया है; ऐसा करने में आपकी क्षमताएं किसी भी व्यक्ति के लिए स्पष्ट हैं,” जीएमएक्स ने लिखा है। “$ 5 मिलियन का सफेद टोपी बग बाउंटी उपलब्ध है।”
GMX टीम ने कहा कि यह हैकर को चोरी के फंड खर्च करने से जुड़े जोखिमों को दूर करने की अनुमति देगा। यहां तक कि टीम ने फंड के स्रोत का प्रमाण प्रदान करने की पेशकश की है, हैकर को इसकी आवश्यकता है।
एक onchain संदेश में, GMX टीम भी बताया हैकर वे 48 घंटों में कानूनी कार्रवाई का पीछा करेंगे यदि धन वापस नहीं किया गया था।
संदेश में, टीम ने कहा कि हैकर चोरी के फंड का 10% ले जा सकता है, जब तक कि 90% क्रिप्टो को उनके द्वारा निर्दिष्ट पते पर लौटाया गया था, तब तक एक सफेद टोपी बाउंटी इनाम के रूप में चोरी के फंडों को ले जा सकता है।
संबंधित: ब्राजील के सेंट्रल बैंक सर्विस प्रोवाइडर हैक, $ 140M चोरी
https://www.youtube.com/watch?v=NDV0RFEHETQ
पत्रिका: कॉइनबेस हैक से पता चलता है कि कानून शायद आपकी रक्षा नहीं करेगा – यहाँ क्यों है