تم استغلال منصة التبادل GMX بمبلغ 42 مليون دولار في هجوم متعدد العملات
- استغل هاكر منصة GMX V1 عبر عقد ذكي ضار، مما أدى إلى صك رموز GLP غير مصرح بها وتصريف عدة صناديق.
- تم تخزين أكثر من 11 مليون دولار في Ethereum وتحويلها إلى DAI، ربما تحضيرًا لخلط الأموال وإخفاء مصدرها.
- خسرت GMX أكثر من 42 مليون دولار من مختلف الرموز، حيث قام الهاكر بنقل الأموال من Arbitrum إلى Ethereum للخلط.
شهدت منصة التبادل GMX تدفقات خروج غير طبيعية لعديد من الأصول، مما يشير إلى استمرار الاستغلال. وتبلغ الخسائر الناجمة عن الهجوم حوالي 42 مليون دولار بناءً على التقدير الأولي.
أظهرت البيانات على السلسلة تدفقات خروج مشبوهة من منصة التبادل GMX. وأظهرت المعاملات أن العديد من الأسواق تم تفريغها، مما يقدر الخسارة الأولية الناتجة عن الاستغلال بـ 42 مليون دولار.
تم تنفيذ سلسلة من المعاملات على Arbitrum، مما أثر على WBTC، بالإضافة إلى الإصدارات الجسرية من USDC وUSDT وLINK وUNI وFRAX. التفسير المحتمل هو هجوم إعادة الدخول (re-entrancy attack)، حيث تم صك كمية غير طبيعية من رموز GLP.
ووفقًا للمحللين على السلسلة، تم الهجوم على البروتوكول من خلال عقد ذكي ضار ممول بأموال مختلطة من Tornado Cash. بعد الاستغلال بوقت قصير، تواصلت فريق منصة التبادل GMX مع المهاجم، وعرض مكافأة بنسبة 10٪ للقبعة البيضاء.
خلال الساعة الأولى بعد الاختراق، لم تتحدث GMX بعد عن تجميد USDC في محاولة لإنقاذ بعض الأموال. واحتفظ المهاجم بحوالي 2.28 مليون دولار في USDC، بينما لا تزال باقي الأموال في عملات رقمية أخرى، بما في ذلك WBTC. أقرت GMX بأن خزائنها في الإصدار V1 تعرضت للهجوم، مما أثر فقط على بعض عقودها الذكية، دون تفريغ أي خزائن من الإصدار V2.
توقف تداول رمز GLP في GMX
أعلنت GMX أن مجموعة GLP في الإصدار V1 تأثرت، وأوقفت صك وتداول GLP لتجنب استمرار الاستغلال.
تم تجميد صك وتبادل GLP على كل من Arbitrum وEthereum. وقد توقف جميع التداولات على GMX V1.
أكد فريق المنصة مرة أخرى أنه لا يوجد خطر على رمز GMX، وأن التداول في الإصدار V2 سيستمر، حيث لم يتم اكتشاف ثغرات مماثلة.
احتفظ مهاجم GMX بجميع الأموال في محفظة واحدة
تم إرسال جميع الأموال إلى واحدة محفظة، مع أكثر من 32 مليون دولار في أصول مبنية على Arbitrum، ومبلغ آخر قدره 9 ملايين دولار على Ethereum بعد الجسر. وتوجد الأموال المبنية على Ethereum في خطر أعلى من أن يتم تبادلها وخلطها، بسبب السيولة المتاحة الأعلى.
جسر المهاجم USDC إلى Ethereum، ثم قام لاحقًا بتبادل الأصول إلى DAI. وبعد أقل من ساعة من الاستغلال، استمرت المحفظة في جسر الأموال إلى Ethereum، مخزنةً 11 مليون دولار في واحدة من المحافظ.
تُعد DAI واحدة من الأصول التي يتم خلطها غالبًا عبر Tornado Cash أو إخفاؤها من خلال عمليات تبادل DeFi. ويظهر الاستغلال أوجه تشابه مع الهجمات السابقة على البروتوكولات، مما يشير إلى مشاركة مهاجمين من كوريا الشمالية. تأثرت GMX بعد أشهر فقط من اختراق منصة التبادل اللامركزية Cetus Protocol وتمكنت من تجميد بعض الأموال.
تم إنشاء المحفظة الجديدة قبل يومين من الاستغلال وتم تمويلها بـ ETH originates من TornadoCash، وفقًا للباحثين من SlowMist.
تعرضت منصة BigOne، وهي منصة بحجم تداول يبلغ 728 مليون دولار، لهجوم على سلسلة التوريد. سجل فريق SlowMix خسائر بقيمة 27 مليون دولار حتى الآن. سحب المهاجم السيولة من أربع سلاسل – Ethereum وSolana وTRON وBitcoin.
كشف MistEye عن أنشطة مشبوهة محتملة تتعلق بـ @GMX_IO، تتضمن مبلغ 42 مليون دولار ( $USDC، $DAI، $LINK، $WETH، وغيرها).
🧩 الأموال الأولية:
يوليو 7: 2 $ETH سُحبت من TornadoCash، وجُسرت إلى Arbitrum عبر Mayan.💸 تدفق الأموال:
تم جسر بعض الأموال إلى… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) يوليو 9، 2025
تعود أصول الأموال إلى خزائن الرموز في منصة التبادل GMX. كانت GMX واحدة من أكثر الأسواق ازدحامًا لعقود المستقبل الدائمة، حيث جذبت حركة مرور بفضل فرص التداول بالرافعة المالية العالية. وتعد GMX سوقًا أصغر نسبيًا، بحجم تداول أسبوعي يبلغ حوالي 1 مليار دولار وعدد قليل من الآلاف من المستخدمين.
وسعت GMX نطاقها في الربع 2
تضيف المنصة إلى اتجاه منصات التبادل اللامركزية لعقود المستقبل الدائمة، وتوفر وصولاً متخصصًا لأنشطة الرافعة المالية العالية. وعلى الرغم من أنها ليست ذات شهرة عالية مثل Hyperliquid، فقد وسعت GMX نشاطها في الربع الثاني.
تحتفظ منصة التبادل اللامركزية لعقود المستقبل الدائمة بأكثر من 502 مليون دولار في خزائنها، مع إجمالي القيمة المقفلة (TVL) على مدار التاريخ بأكثر من 690 مليون دولار في أواخر عام 2024. وقد نما القيمة المقفلة في الخزائن منذ انخفاض السوق في أبريل من هذا العام، بزيادة تزيد عن 50٪ لتصل إلى أكثر من 500 مليون دولار.
تحقق المنصة أكثر من 65 مليون دولار في الرسوم السنوية مع إيرادات سنوية تبلغ حوالي 23 دولارًا، وتحمل أكثر من 6.4 مليار دولار في أحجام التداول الشهرية. بعد الاختراق الأخير، انخفضت العملة الأصلية لمنصة التبادل GMX بأكثر من 10٪ إلى أدنى مستوى لها في ثلاثة أشهر. وهبطت GMX إلى 12.29 دولار، مما عمق الخسائر الأولية الناتجة عن الاختراق.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
