あなたの信頼と認識に感謝します@MYX_Finance!❤️ 7月9日、SlowMistチームはMYXから緊急の支援要請を受けました。私たちは直ちに緊急対応🚨を開始し、影響を受けたプロトコルを迅速に分析し、レスキュープラン🛡️を考案し、リスクのある資金を確保し、脆弱性を軽減するためにMYXを支援することに成功しました。現在のところ、すべてのプロトコル資金は安全です。 🔒 このインシデントは、ホワイトハットコミュニティとセキュリティチームの間のプロフェッショナリズムと効率的なコラボレーションを完全に示しています。また、この救助活動に参加したすべてのホワイトハットパートナーとセキュリティチームに感謝の意を表したいと思います。これにより、ユーザーの資産とより広範なエコシステムを共に保護することができました。 💪 SlowMistは、Web3業界にプロフェッショナルなセキュリティサービスを提供することに引き続き取り組んでいます。いつでもお気軽にお問い合わせください—私たちは、より安全で信頼できる暗号エコシステムを一緒に構築することを楽しみにしています。 🚀

この差がこのようなものである場合、GMXはポイントを失っておらず、ハッカーは500万ドルの懸賞金を受け取り、ホワイトハットは成功しています... このような奇跡的な結果は、ハッカー自身の操作に加えて、過去2日間でETHが順調に上昇したことに感謝しなければなりません... 🤣

[5/5] 感謝の点呼 • ノンストップのトリアージとパッチ適用のための@SlowMist_Team • @dedaub、@pcaversaccio、そして@seal_911の作戦室での36時間のコードスイープ • @etherscan による超高速のUIクリーンアップ • そしてまた、@deeberiroz、@VennBuild、@davidberiroに感謝します。あなたの注意喚起がその日💙を救ってくれました

攻撃者は、GMXが提示した500万ドルの報奨金を受け取り、盗まれた4,200万ドルを放棄することを選択しました。 クラシック。

GMX(@GMX_IO)に対する最近の攻撃は、$42M以上の損失をもたらしました。以下は、私たちの分析の概要です。 根本原因: 1️(株)GMX v1は、ショートをオープンするときにglobalShortAveragePriceを更新しますが、クローズ時には更新しません。 2️⃣ショートポジション作成時にglobalShortSizesをすぐに増やします。 これらの欠陥はAUMの計算を歪め、GLPトークンの価格を操作しました。 攻撃者は、Keeperのtimelock.enableLeverage機能(大規模なショートポジションを作成するには有効にする必要があります)を利用してこの設計上の欠陥を悪用し、リエントランシー攻撃を使用して大規模なショートポジションを開くことに成功しました。これにより、グローバル平均価格とグローバルショートサイズが操作され、1回の取引でGLP価格を人為的に膨らませ、償還を通じて利益を得ました。 @MistTrack_ioによると: 1️(1)攻撃者の初期資金はTornado Cashから出ていました。最終的に、11,700 $ETHが Address: 0x6acc60b11217a1fd0e68b0ecaee7122d34a784c1 に流れ込みました。 2️(1)流動収支には、以下のものがあります。 • アービトラム: 10,494,796 Legacy Frax Dollar + 1.07 $ETH (0xdf3340a436c27655ba62f8281565c9925c3a5221) • イーサリアム:  - 3,000$ETH (0xa33fcbe3b84fb8393690d1e994b6a6adc256d8a3)  - 3,000$ETH (0xe9ad5a0f2697a3cf75ffa7328bda93dbaef7f7e7)  - 3,000 $ETH (0x69c965e164fa60e37a851aa5cd82b13ae39c1d95)  - 2,700$ETH (0x639cd2fc24ec06be64aaf94eb89392bea98a6605) 🔗関連リンク: 攻撃者アドレス: 攻撃契約: 脆弱な契約: 攻撃トランザクション: 攻撃と資金の動きの完全な内訳については、最新の記事をご覧ください。 ⬇️

@PlasmaFDN X番号が盗まれたこと、そして今回フィッシング集団が送信したツイートは非常に混乱しており、ツイートスレッドは見栄えがよく、冒頭のリンクは本物のドメイン名のように見えるX/Twitter Bot UAスプーフィング手法を使用しており、クリックするとフィッシングドメインにジャンプすることに注意してください 出典:@realScamSnifferリマインダー。

イーサリアム財団は、誰にとっても良いことになるように、World Ledger Foundationに改名することをお勧めします...

フィッシング不可能な寄稿者募集!🛡️ 私たちは、Unphishableのための新しいフィッシングチャレンジを作成するためにコミュニティを招待しています! 🎯 チャレンジが受け入れられ、プラットフォームに統合されると、30 USDTの報酬を受け取ることができます。 #Unphishable #Web3Security #PublicGood

この業界でネギが切られるほど、詐欺が増え、逃げ出しが増え、ハッキング事件が増えるだけであり、一部の有能なハッカーは、そのような人々がお金を稼ぐ「賢い」方法で負けることを決して許しません。

この攻撃の根本的な原因は@GMX_IOショートポジション操作がグローバルショート平均価格(globalShortAveragePrices)を即座に更新するという設計上の欠陥に起因しており、運用資産残高(AUM)の計算に直接影響を与え、それによってGLPトークンの価格操作を可能にします。 攻撃者は、注文の実行中に「timelock.enableLeverage」を有効にするKeeperの能力を利用して、この設計の脆弱性を悪用しました(これは、大規模なショートポジションを作成するための前提条件です)。リエントランシー攻撃を通じて、彼らは世界平均価格を操作するための大規模なショートポジションを確立することに成功し、1回の取引でGLP価格を人為的に膨らませ、償還操作を通じて利益を得ました。