GMX-Börse für 42 Millionen US-Dollar 42 in einem Multi-Token-Angriff ausgebeutet
- Ein Hacker nutzte GMX V1 über einen bösartigen Smart Contract aus, um nicht autorisierte GLP-Tokens zu prägen und mehrere Pools zu leeren.
- Mehr als 11 Mio. USD wurden in die Ethereum-Blockchain transferiert und gegen DAI getauscht, möglicherweise zur Vorbereitung auf das Vermischen und Verschleiern der Mittel.
- GMX verlor über 42 Mio. USD an verschiedenen Token, da der Hacker Gelder von Arbitrum zurück nach Ethereum überführte, um sie zu vermischen.
Die GMX-Börse verzeichnete abnormale Abflüsse mehrerer Vermögenswerte, was auf einen laufenden Angriff hindeutet. Die Verluste durch den Angriff belaufen sich nach erster Schätzung auf rund 42 Millionen US-Dollar.
On-Chain-Daten zeigten verdächtige Abflüsse von der GMX-Börse. Die Transaktionen zeigten, dass mehrere Märkte geleert wurden, wobei ein anfänglicher Verlust von 42 Millionen US-Dollar durch den Angriff geschätzt wurde.
Auf Arbitrum wurde eine Reihe von Transaktionen durchgeführt, die WBTC sowie gebrochene Versionen von USDC, USDT, LINK, UNI und FRAX betrafen. Die mögliche Erklärung ist ein Re-Entrancy-Angriff, bei dem eine abnormale Menge an GLP-Token gemintet wurde.
Nach Angaben von On-Chain-Analysten wurde das Protokoll durch einen böswilligen Smart Contract angegriffen, der mit gemischten Mitteln aus Tornado Cash finanziert wurde. Kurz nach dem Angriff wandte sich das GMX-Team an den Hacker und bot eine 10-prozentige Belohnung für White-Hat-Hilfe an.
Innerhalb der ersten Stunde nach dem Hack hat GMX noch nicht darüber gesprochen, USDC einzufrieren, um einen Teil der Mittel zu retten. Der Hacker hielt rund 2,28 Millionen US-Dollar in USDC, während der Rest der Mittel noch in anderen Token, einschließlich WBTC, lag. GMX hat zugegeben, dass seine V1-Vaults angegriffen wurden, was nur einige seiner Smart Contracts betraf, während keine Vaults aus V2 geleert wurden.
GMX stoppt den Handel mit GLP-Token
GMX kündigte an, dass der GLP-Pool auf seiner V1-Version betroffen war, und stoppte das Mähen und den Handel mit GLP, um einen laufenden Angriff zu verhindern.
Das Mähen und Einlösen von GLP wurde auf Arbitrum und Ethereum gestoppt. Der gesamte Handel auf GMX V1 wurde eingestellt.
Das Exchange-Team betonte erneut, dass keine Gefahr für den GMX-Token bestehe und der Handel auf V2 fortgesetzt werde, da keine ähnlichen Schwachstellen entdeckt wurden.
GMX-Hacker hielt alle Mittel in einer einzigen Wallet
Alle Mittel wurden an eine einzige Wallet, mit über 32 Millionen US-Dollar an auf Arbitrum basierenden Vermögenswerten und weiteren 9 Millionen US-Dollar auf Ethereum nach der Überführung. Die auf Ethereum basierenden Mittel sind einem höheren Risiko ausgesetzt, getauscht und gemischt zu werden, aufgrund der höheren verfügbaren Liquidität.
Der Hacker überführte USDC nach Ethereum und tauschte die Vermögenswerte später in DAI. Weniger als eine Stunde nach dem Angriff überführte die Wallet weiterhin Mittel nach Ethereum und lagerte 11 Millionen US-Dollar in einer der Wallets ein.
DAI ist eines der Vermögenswerte, die am häufigsten durch Tornado Cash gemischt oder durch DeFi-Tauschgeschäfte verschleiert werden. Der Angriff weist Ähnlichkeiten mit früheren Protokoll-Hacks auf, was auf die Beteiligung von Hackern aus Nordkoreahindeutet. GMX wurde nur wenige Monate nach dem Hack des Cetus Protocol DEX angegriffen, bei dem einige der Mittel eingefroren werden konnten.
Die neue Wallet wurde zwei Tage vor dem Angriff erstellt und mit ETH finanziert, das von TornadoCash stammt, so die Forscher von SlowMist.
🚨SlowMist TI Alert🚨
MistEye hat potenzielle verdächtige Aktivitäten im Zusammenhang mit @GMX_IO festgestellt, die 42 Millionen US-Dollar ( $USDC, $DAI, $LINK, $WETH usw.) betreffen.
🧩 Anfangskapital:
Juli 7: 2 $ETH von TornadoCash abgehoben, über Mayan nach Arbitrum überführt.💸 Geldfluss:
Einige Mittel wurden nach… überführt pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) Juli 9, 2025
Die Herkunft der Mittel sind Token-Tresore auf der GMX-Börse. GMX war einer der am stärksten frequentierten Märkte für Perpetual Futures, der durch Möglichkeiten für hochgradig gehobelte Trades Aufmerksamkeit erregte. GMX ist ein relativ kleiner Markt mit wöchentlichen Volumina von rund 1 Milliarde US-Dollar und einigen tausend Nutzern.
GMX erweiterte sich im Q2
Die Plattform fügt sich in den Trend der Perpetual-Futures-DEX ein und bietet Nischenzugang zu hochgradig gehobelten Aktivitäten. Obwohl nicht so prominent wie Hyperliquid, erweiterte GMX seine Aktivitäten im Q2.
Die Perpetual-Futures-DEX sperrt über $502M in ihren Tresoren, mit einem allzeithohen TVL von über 690 Millionen US-Dollar Ende 2024. Der in den Tresoren gebundene Wert ist seit dem Markttief im April dieses Jahres gewachsen und stieg um über 50 % auf über 500 Millionen US-Dollar.
Der Markt erzielt jährliche Gebühren von über 65 Millionen US-Dollar bei jährlichen Einnahmen von rund 23 US-Dollar und weist monatliche Handelsvolumina von über 6,4 Milliarden US-Dollar auf. Nach dem jüngsten Hack stürzte der native Token der DEX, GMX, um über 10 % auf ein Drei-Monats-Tief ab. GMX fiel auf 12,29 US-Dollar, was die anfänglichen Verluste durch den Hack vertiefte.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
