Hafta başında hack saldırısının hedefi olan GMX borsasında hareketlilik yeniden arttı. Saldırı sonrası çöken borsanın hizmet altcoin‘i yükselişe geçti. Yükseliş Arbitrum’daki GMX V1 GLP havuzundan hafta başında 40 milyon dolarlık kripto para çalan hacker’ın projenin 5 milyon dolarlık ödülünü kabul ettiğini belirterek fonları geri göndermeye başlamasıyla tetiklendi. İlk iki iade işleminde toplam 10.5 milyon adet FRAX coin GMX geliştirici cüzdanına döndü. PeckShield, Blockchain içindeki bildirimleri takip ederek süreci doğruladı. Platform, saldırı sonrası V1 işlemlerini Arbitrum ve Avalanche
$9.13 ağlarında durdurmuş, V2 tarafının etkilenmediğini açıklamıştı.
GMX’i Vuran Hack Saldırısı ve Sonrasında Yaşananlar
GMX ekibinin yayımladığı ön incelemeye göre saldırgan OrderBook sözleşmesindeki yeniden giriş (re-entrancy) açığını kullandı. Bitcoin
$76,467.33 short pozisyonunun ortalama fiyatını oynatarak GLP likidite coin’inin fiyatını şişirdi. Ardından karla geri çekilerek USDC, FRAX, WBTC ve WETH coin topladı. Bu yöntemle 40 milyon doların üzerinde kripto parayı ele geçirdi. Olay sırasında GMX V1’deki ticaret ve GLP coin basımı durduruldu. Avalanche tarafındaki ilgili işlemler de aynı tedbirle askıya alındı.

Saldırının ardından proje Blockchain içinde yayımladığı mesajda saldırgana yüzde 10’luk yani 5 milyon dolarlık ödül teklif etti ve kalan fonların 48 saat içinde iade edilmesi halinde hukuki işlem yapılmayacağını ilan etti. Saldırgan ertesi gün “Tamam, para daha sonra iade edilecektir” yanıtını verdi. Böylece topluluk, geri ödeme sürecinin başlayacağına dair ilk resmi sinyali aldı. GMX ekibi eşzamanlı olarak partner borsalar ve analiz şirketleriyle fon akışını izleyerek hareketleri doğruladı.
Fonların İade Edilmeye Başlaması GMX Coin’i Ateşledi
Cuma sabahı gelen 10.5 milyon dolarlık iki FRAX işlemi ödül anlaşmasının ciddiyetini gösterdi. GMX, geri kalan varlıklar teslim edilene kadar Arbitrum’daki GLP basma ve yakma işlemlerinin kapalı kalacağını, eldeki likiditenin mağdur kullanıcılara tazminat için ayrıldığını duyurdu. Kullanıcılar bu dönemde açık pozisyonlarını kapatabilecek. Benzer yapıyı kullanan GMX V1 fork’ları da ek önlemler almaları konusunda uyarıldı.

Piyasa ise hızlı tepki verdi. Borsanın hizmet coin’i GMX saldırı sonrasında 10,45 dolarla dibi görmüşken geri ödeme haberleriyle güçlü alımlar geldi ve CoinMarketCap’in verilerine göre altcoin’in fiyatı dakikalar içinde yüzde 17 yükseldi. Proje, 2021’de Arbitrum One üzerinde başlatıldığından bu yana 306 milyar dolarlık toplam işlem hacmine ve 265 milyon dolarlık açık pozisyona ev sahipliği yapıyor. 100 kata kadar kaldıraç sunan platformun itibarını koruma çabası hem yatırımcı güvenini tazeledi hem de merkeziyetsiz borsa ekosistemindeki güvenlik tartışmalarını yeniden alevlendirdi.




