GMXセキュリティインシデントの脆弱性分析と盗難資金の追跡

GMXは攻撃を受け、攻撃者はプロジェクトの契約におけるリエントラントの脆弱性を利用して実行し、約4200万ドルの利益を得たである。Beosinのセキュリティチームは、脆弱性と資金追跡のためにこの攻撃を分析し、以下の結果を共有しました：

詳細な攻撃ステップ

攻撃者はまず、OrderBook契約実行を悪用します。leaf="">executeDecreaseOrder契約内の関数で、プロジェクトを迂回する再侵入攻撃を開始します。タイムロック契約レバースイッチ:

その後、攻撃はGLPを担保にフラッシュローンを通じてUSDCを借り入れ、USDCを証拠金としてBTCのショートポジションを増やします。これにより、GLPmanager契約のAUM値が膨らみ、この値の計算がGLPの価格に影響を与えます。">最後に、攻撃者は異常な価格で利益を得るためにGLPを換金し、他のトークンと交換するように指定します。

脆弱性分析

上記の攻撃の流れを通して、GLPのイベント全体が、攻撃者の攻撃によって発生することがわかります。

- 再入場保護の欠如、これは償還プロセス中に再入場して内部状態を変更することにつながります。状態になります。

-償還ロジックが複雑で、十分なセキュリティ・チェックが欠けている。

このリエントラントの脆弱性は、GMX が何度もセキュリティ監査を受けていたにもかかわらず、見過ごされていました。そして、もし償還ロジックがより厳密にチェックされ、リエントラントの脆弱性の可能性を考慮していれば、このようなセキュリティ インシデントを回避できた可能性があります。

盗まれた資金の追跡

Beos!span leaf="">Beosin Trace 盗まれた資金の痕跡を発見:攻撃者アドレス0x7d3bd50336f64b7a473c51f54e7f0bd6771cc355 。約4,200万ドルの利益を得たDeFiプロトコルは、その後、安定コインとトレントをETHとUSDCに変換し、盗んだ資産を複数のクロスチェーンプロトコルを介してイーサリアムネットワークに転送しました。盗まれた資産からおよそ3,200万ドル相当のETHは現在、以下の4つの別々のイーサリアムネットワークアドレスに保管されています:

- 0xe9ad5a0f2697a3cf75ffa7328bda93dbaef7f7e7

- 0x69c965e164fa60e37a851aa5cd82b13ae39c1d95

- 0xa33fcbe3b84fb8393690d1e994b6a6adc256d8a3

- 0x639cd2fc24ec06be64aaf94eb89392bea98a6605

約1,000万ドルの資産がArbitrumネットワークに保管されています。アドレス0xdf3340a436c27655ba62f8281565c9925c3a5221. Beosin Traceはハッカーの関連アドレスをブラックアドレスデータベースに追加し、次の期間も追跡を続けますとなります。

<BeosinTraceの分析によると、盗まれた資金はすべて、攻撃者の複数のアドレスに保存されたままです

Summary

この攻撃の核心は、GMXコントラクトの再エントリーの脆弱性であり、攻撃者は、偽に増加したAUM値によって償還される大量の資産から利益を得ることができました。GMX のような複雑な DeFi プロトコルでは、多面的で多層的なセキュリティ監査を通じて、契約コードの徹底的なテストとレビューが必要です。以前、ベオシンのセキュリティ チームは、いくつかの DeFi プロトコル (Surf Protocol、SyncSwap、LeverFi、Owlto Finance など) のセキュリティ監査を完了し、契約ロジックの欠陥や見落とされる可能性のある極端なケースを特定することに注力しました。、DeFiプロトコルがあらゆる面でテストされていることを確認する。