Зловмисник, який експлуатував децентралізований обмін GMX V1 (DEX) та вкрав 40 мільйонів доларів криптовалют, почав повертати викрадені кошти після надсилання повідомлення Onchain, що обіцяє повернути криптовалюту, взяту під час злому.
У повідомленні Onchain, позначеному фірмою безпеки Blockchain Peckshield, хакер написав, що кошти будуть повернені.”Гаразд, кошти будуть повернуті пізніше”, – написав експлуататор у повідомленні Onchain, приймаючи щедрість, запропоновану командою GMX.
Хакер починає повертатися викраденою криптовалютою
Майже через годину хакер почав повертати криптовалюту, викрадену з нападу. На момент написання адреса, позначена GMX Exploiter 2, повернула близько 9 мільйонів доларів ETHER (ETH) на адресу Ethereum, визначену командою GMX у повідомленні Onchain.
Крім того, Peckshield позначив, що зловмисник повернув близько 5,5 мільйонів доларів Frax в команді GMX. Через деякий час хакер повернув ще 5 мільйонів доларів на токени Frax за адресою GMX.
На момент написання активів близько 20 мільйонів доларів вже було повернуто до GMX.
Експлуатація в середу орієнтувався на пул ліквідності на GMX V1, першій ітерації вічної торгової платформи, розгорнутою на арбітражі.
Зловмисник осушив різні активи криптовалют з платформи після використання вдос -недоліку, яка дозволила зловмиснику маніпулювати значенням токенів GLP.
GMX запропонував зловмиснику 5 мільйонів доларів
У пості X команда GMX визнала здібності хакера і запропонувала щедрість у розмірі 5 мільйонів доларів за повернення коштів, викрадених під час нападу.
Команда пообіцяла, що сума буде класифікована як щедрість білого капелюха, яку хакер може вільно витратити, як тільки кошти будуть повернені.
“Ви успішно виконали експлуатацію; ваші здібності в цьому очевидні для тих, хто розглядає транзакції з експлуатацією”, – написав GMX.”Баунті з білим капелюхом у розмірі 5 мільйонів доларів продовжує бути доступним”.
Команда GMX сказала, що це дозволить хакеру видалити ризики, пов’язані з викраденими коштами. Команда навіть запропонувала надати доказ джерела коштів, якщо хакер цього вимагає.
З іншого боку, команда GMX погрожувала здійснити судові дії, якщо хакер не поверне викрадені кошти.
У повідомленні Onchain команда GMX заявила хакеру, що буде здійснювати судові дії через 48 годин, якщо кошти не повернуться.
У повідомленні команда заявила, що хакер може взяти 10% викрадених коштів, оскільки нагорода з білої капелюха до тих пір, поки 90% криптовалюти повертаються до вказаних ними адрес.
Пов’язане: Постачальник послуг центрального банку Бразилії зламав, викрадено 140 мільйонів доларів
