GMX saldırganı 55 milyon dolarlık vurgunun yarısını iade etti

GMX v1 merkezsiz borsa(DEX) üzerinden yaklaşık *55,6 milyon dolar* (yaklaşık 773 milyar Kore wonu) değerinde kripto para çalan saldırgan, sürpriz bir şekilde *çalınan varlıkları iade etmeye* başladı. 24’ünde (yerel saatle), blokzincir güvenlik şirketi PeckShield tarafından tespit edilen zincir üstü bir mesajda, saldırganın GMX ekibinin sunduğu *hata ödül programı* teklifini kabul ettiği ve çalınan kripto varlıkları iade etmeye niyetli olduğu ortaya çıktı.

Söz konusu zincir üstü mesajda saldırgan, “Yakında fonları iade edeceğim” ifadelerini kullandı. Bu mesajdan yaklaşık bir saat sonra, “GMX Exploiter 2” olarak sınıflandırılan cüzdandan, GMX’in belirlediği adrese yaklaşık *9 milyon dolar* (yaklaşık 125 milyar won) değerinde *Ethereum(ETH)* aktarıldı. Ardından, yaklaşık *5,5 milyon dolar* (77 milyar won) değerinde *FRAX stabil kripto parası* ve *5 milyon dolar* (70 milyar won) değerindeki başka bir varlık farklı iki işlemle geri gönderildi. Şu ana dek toplamda *20 milyon dolar* (yaklaşık 278 milyar won) değerindeki varlık iade edilmiş durumda.

Söz konusu saldırı, GMX v1’in likidite havuzunu hedef aldı. Geçtiğimiz çarşamba günü meydana gelen olayda saldırganlar, platformun tasarımında bulunan bir açığı kullanarak *GLP tokenlerinin değerini manipüle etti* ve büyük miktarda varlığı zimmetlerine geçirdi. Arbitrum ağı üzerinde çalışan GMX v1, *kalıcı vadeli işlem platformu* olarak biliniyor ve bu saldırı, protokolün ilk versiyonuna yapılmıştı.

PeckShield bu olayın, benzer merkezsiz borsalarda *tasarım kaynaklı zafiyetlerin yaygın olabileceğine dair önemli bir uyarı* olduğunu belirterek, bu tür platformlarda *güvenlik denetimlerinin artırılması* gerektiğini vurguladı.

Saldırganın kimliği henüz bilinmiyor. Ancak çalınan varlıkların gönüllü şekilde iade edilmeye başlanması ve GMX’in ödül teklifinin, belirli ölçüde bir *müzakere etkisi* oluşturduğu düşünülüyor. GMX ekibi, tüm fonlar geri getirildiği takdirde saldırgana belirli bir miktar varlığı *ödül* olarak vereceklerini önceden açıklamıştı. Şu an itibarıyla saldırgan, ele geçirdiği toplam varlıkların yaklaşık *yarısını geri iade etmiş* durumda.