GMX骇客选择「当白帽」归还4,050万美元！收下450万赏金，$GMX反弹16%

去中心化永续合约交易所 GMX 被骇事件迎来反转，骇客目前已经归还了超过 96% 的资金，仅保留了 450 万美元的白帽赏金。 （前情提要：GMX公布被骇4,200万美元报告：「重入漏洞」遭骇客利用，如何赔偿用户？） （背景补充：GMX 被偷走的不只是钱，还有地位） 去中心化永续合约交易所 GMX 7 月 9 日在 Arbitrum 上的 V1 部署遭受重大骇客攻击，损失约 4,200 万美元。攻击者利用智能合约中的「重入攻击」（re-entrancy attack）漏洞，绕过 PositionRouter 和 PositionManager 合约，直接呼叫 Vault 合约中的 increasePosition 函数，操纵 BTC 平均空头价格从 109,505.77 美元降至 1,913.7 美元。 随后，骇客利用闪电贷款以 1.45 美元的价格购入 GLP（GMX 流动性代币），并开立 1,538 万美元的部位，将 GLP 价格推高至 27 美元以上，并兑现巨额利润。其中，被盗资产包括约 1,000 万美元的 FRAX、960 万美元的 wBTC 及 500 万美元的 DAI。 GMX 随后迅速采取行动，暂停了 Avalanche 上的交易，并联系 Arbitrum、交易所及稳定币发行方追踪资金，同时确认 V2 版本无类似漏洞。 7 月 11 日骇客开始归还资金 然后，就在事件发生两天后，事情迎来反转。7 月 11 日，骇客回应了 GMX 通过链上消息提出的白帽赏金协议，承诺「稍后归还资金」。该协议允许骇客在 48 小时内归还 90% 的被盗资金（约 3,780 万美元），并允许骇客保留 10%（约 420 万美元）作为白帽赏金，且免于法律追究。 不到一小时，骇客就开始分批归还资金，首批转回 1,049 万美元的 FRAX 稳定币，随后陆续归还约 3,200 万美元的资产（原为多种资产，后转换为约 11,700 枚 ETH）。根据 PeckShield 及 Lookonchain 的追踪，骇客最终归还约 4,050 万美元，占被盗资金的 96% 以上。归还过程在 Arbitrum 链上完成，相关交易记录公开透明，显示 GMX 与骇客的协商取得显著成效。 骇客大赚数百万美元 根据协议，骇客保留了约 450 万美元作为白帽赏金，高于原先提议的 420 万美元。这一金额的增加主要来自骇客在归还资金前，利用 ETH 价格从 2,600 美元上涨至约 3,000 美元的市场波动，将部分被盗资产转换为 ETH，额外获利约 300 万美元。最终保留的 450 万美元包括部分 ETH 及其他资产，这些资金来自攻击过程中操纵 GLP 价格后兑现的利润。 GMX 代币价格反弹 攻击事件公布后，GMX 代币价格受到显著冲击，24 小时内一度下跌约 30%。不过，随着 7 月 11 日骇客归还资金的消息传出，市场信心逐步恢复，GMX 代币价格反弹约 16%，撰稿当下暂报 13.22 美元，市值约为 1.34 亿美元。 图源：CoinGecko 相关报导 深度剖析》六大链上衍生品协议对比：GMX、Synthetix… GMX最大巨鲸做空1,200万镁ETH！已惨亏75％面临清算 Compound III上线Arbitrum，支持抵押ARB、GMX、WETH、WBTC借出USDC〈GMX骇客选择「当白帽」归还4,050万美元！收下450万赏金，$GMX反弹16%〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。