Hacker

📅 July 11, 2025 | Singapore
In an unexpected twist that has the entire DeFi ecosystem talking, GMX, one of the most popular decentralized trading protocols, announced that it has managed to recover almost 70% of the funds stolen after an exploit suffered last week. The key? A direct negotiation with the hacker, who agreed to return millions of dollars in exchange for an "official reward." The news, which was confirmed on forums like X (formerly Twitter) and on official community channels, has sparked an intense debate: is it ethical to pay an attacker to recover money?
For many, it's a ransom disguised as a "bug bounty"; for others, it's a necessary evil to protect thousands of users and prevent the protocol from going bust. Meanwhile, the price of the GMX token surged 4% in just a few hours after the agreement was announced.
It all started just a week ago, when GMX users detected suspicious activity in some liquidity pools. The feared events were soon confirmed: a hacker had exploited a vulnerability in one of the protocol's smart contracts, draining nearly $12 million USD** in several linked transactions, using bridges and mixers to make it difficult to trace.
The community immediately mobilized. Developers paused certain features, released emergency updates, and launched a public offering: "If you return the funds, you'll keep a portion as a reward and there will be no formal complaint." This strategy—controversial but increasingly common in DeFi—aims to resolve exploits without costly litigation or the threat of losing everything. According to statements posted on Discord by one of the core developers, the hacker agreed to keep 30% of the original loot as a "bug bounty," returning the remainder to GMX's treasury. This move prevented a liquidity crisis that could have spread to other interconnected protocols.
The case quickly divided opinions: is crime rewarded, or are hackers incentivized to report critical flaws without total destruction? Legal experts warn that these agreements, while pragmatic, operate in a gray area: there are no guarantees that future exploits will follow "good faith" rules.
For now, GMX has promised to strengthen external audits and improve its bounty program to hunt down bugs before malicious attackers do. Meanwhile, the DeFi community is taking note: no smart contract is foolproof, but how you respond to a hack can make the difference between survival and disappearing.
Opinion on the topic:
I see this case as a brutal reminder: no contract is invulnerable, nor is code free of errors. I applaud GMX's swift reaction, but I confess that it always leaves me with a bitter feeling to see how paying security breaches has become normalized. On the one hand, it prevents massive losses and protects honest users. On the other, it sends an ambiguous message: "If you hack, you can still negotiate your reward."
My advice: more audits, more well-structured bounty programs, and a vigilant community that reports bugs before they become media exploits. DeFi has a future, but only if everyone—devs, users, and investors—understands that security is as important as innovation.
💬 Do you think it's right to pay a hacker to recover stolen funds? Do these agreements strengthen or weaken the credibility of DeFi? What would you do if you were responsible for a compromised protocol?
Leave your comment...
#defi #gmx #Hacker #CryptoNews #blockchain $GMX

Ну, история с взломом протокола Bedrock — это просто что-то с чем-то. Давай разберёмся по порядку.
Во-первых, сам протокол Bedrock — это не просто какая-то там платформа. Это один из ключевых механизмов для рестейкинга биткоина, то есть перевода активов с одного уровня блокчейна на другой для получения доходов. Суть в том, что он должен быть максимально защищён, потому что туда стекаются большие деньги.
И вот что случилось. Хакеры, видимо, нашли уязвимость в коде или в самом протоколе безопасности, связанной с обработкой транзакций. Они воспользовались ей и, как говорится, провернули дело. Сначала это выглядело как обычная транзакция, но потом оказалось, что они перенаправили средства — примерно $2 миллиона в биткоинах — на свои кошельки. Скажем так, сумма не маленькая.
Самое интересное — они настолько хитро всё провернули, что сначала никто даже не заметил утечку. Она не была очевидной. В какой-то момент администраторы протокола начали замечать странности: баланс не сходился, суммы на счетах стали исчезать. И вот тогда и начали копать глубже.
После тщательной проверки стало понятно, что хакеры не просто стянули деньги. Они использовали уязвимость в архитектуре Bedrock, причём это была не банальная дыра в безопасности. Похоже, что это была ошибка в логике выполнения операций на одном из уровней. Хакеры за несколько транзакций сумели обойти все проверки и вывести средства так, чтобы это не выглядело подозрительно.
Естественно, это вызвало большой шум. Началась срочная проверка всех данных, попытки отследить украденные средства через блокчейн. Но ты же понимаешь, биткоин — это анонимная штука. Даже если видно, куда деньги ушли, вычислить реального владельца кошелька почти невозможно.
Параллельно стали всплывать дополнительные утечки данных. Оказывается, что уязвимость в Bedrock была не первой. За последние месяцы у них уже были небольшие утечки информации о транзакциях пользователей, но их как-то замалчивали, пытаясь исправить по-тихому. И вот теперь, на фоне этой крупной атаки, всплыла вся правда: данные пользователей, их транзакционные хэши и частные ключи — всё это тоже могло быть под угрозой.
В итоге, комьюнити, которое активно использовало Bedrock, начало поднимать панику. Люди стали массово выводить активы, боясь потерять свои средства. Конечно, платформа пообещала разобраться и вернуть деньги, если это возможно, но, честно говоря, репутация серьёзно пострадала.

Пока расследование продолжается, а украденные деньги, судя по всему, уже раскидали по разным кошелькам, что усложняет их отслеживание.
#AirdropGuide #хакеры #BinanceBlockchainWeek #newscrypto #hacker
$BTC