Die GMX-Börse wurde bei einem Multi-Token-Angriff um 42 Millionen US-Dollar betrogen

An der GMX-Börse kam es zu ungewöhnlichen Abflüssen verschiedener Vermögenswerte, was auf einen laufenden Angriff hindeutet. Der durch den Angriff entstandene Schaden beläuft sich nach ersten Schätzungen auf rund 42 Millionen US-Dollar. 

Die On-Chain-Daten zeigten verdächtige Kapitalabflüsse von der GMX-Börse. Die Transaktionen belegten, dass mehrere Märkte leergeräumt wurden, wodurch sich der anfängliche Schaden durch den Exploit auf schätzungsweise 42 Millionen US-Dollar beläuft. 

Auf Arbitrum wurden mehrere Transaktionen durchgeführt, die WBTC sowie die Brückenversionen von USDC, USDT, LINK, UNIund FRAX betrafen. Mögliche Erklärung ist ein Reentrancy-Angriff, bei dem eine ungewöhnlich große Menge an GLP-Token geschaffen wurde. 

Laut On-Chain-Analysten wurde das Protokoll über einen bösartigen Smart Contract angegriffentracCashCash CashCashCashCash CashCash. Kurz nach dem Angriff kontaktierte das GMX-Börsenteam den Hacker und bot eine Belohnung von 10 % für White-Hat-Angreifer an. 

Innerhalb der ersten Stunde nach dem Hack äußerte sich GMX noch nicht zu einer möglichen Einfrierung der USDC-Bestände, um einen Teil der Gelder zu retten. Der Hacker hatte USDC im Wert von rund 2,28 Millionen US-Dollar erbeutet, der Rest des Geldes befand sich in anderen Token, darunter WBTC. GMX bestätigte, dass die V1-Vaults angegriffen wurden, wobei nur einige Smart Contracts betroffen warentracdie V2-Vaults blieben unberührt.

GMX setzt den Handel mit dem GLP-Token aus

GMX gab bekannt, dass der GLP-Pool auf seiner V1-Plattform betroffen sei, und stellte das Prägen und den Handel mit GLP ein, um eine laufende Sicherheitslücke zu schließen.

Die Ausgabe und Einlösung von GLP wurde eingefroren sowohl auf Arbitrum als auch auf Ethereum. Der gesamte Handel auf GMX V1 wurde eingestellt.

Das Börsenteam bekräftigte, dass keine Gefahr für den GMX-Token bestehe und der Handel auf V2 fortgesetzt werde, da keine ähnlichen Sicherheitslücken entdeckt worden seien.

Der GMX-Hacker hielt alle Gelder in einer einzigen Wallet

übertragen Wallet, die über 32 Millionen US-Dollar in Arbitrum-basierten Vermögenswerten und nach der Überbrückung weitere 9 Millionen US-Dollar in EthereumEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereum-basierten Gelder sind aufgrund der höheren verfügbaren Liquidität einem höheren Risiko des Tauschs und der Vermischung ausgesetzt. 

Der Hacker transferierte USDC auf Ethereumund tauschte die Vermögenswerte später in DAI. Weniger als eine Stunde nach dem Angriff transferierte die Wallet weiterhin Gelder auf Ethereumund speicherte 11 Millionen US-Dollar in einer der Wallets. 

DAI gehört zu den am häufigsten über Tornado Cash oder über DeFi Swaps verschleierten Vermögenswerten. Der Angriff weist Ähnlichkeiten zu früheren Protokoll-Hacks auf, was auf die Beteiligung nordkoreanischer Hacker. GMX war nur wenige Monate nach dem Hack der Cetus Protocol DEX betroffen, bei dem ein Teil der Kundengelder eingefroren wurde. 

Laut den Forschern von SlowMist wurde die neue Wallet zwei Tage vor dem Exploit erstellt und mit ETH aus TornadoCashaufgeladen. 

🚨SlowMist TI-Alarm🚨

festgestellt @GMX_IO , bei denen es um 42 Millionen US-Dollar geht ( USDC, DAI, LINK, WETHusw.).

🧩 Anfangskapital:
7. Juli: 2 $ETH von TornadoCash, über Mayan zu Arbitrum transferiert.

💸 Geldfluss:
Einige Fonds wurden überbrückt… pic.twitter.com/C48JaIiFmy

— SlowMist (@SlowMist_Team) 9. Juli 2025

Die Gelder stammen aus Token-Vaults der GMX-Börse. GMX war einer der aktivsten Märkte für Perpetual Futures undtracaufgrund der Möglichkeiten für hochhebeligen Handel ein hohes Handelsvolumen an. GMX ist ein vergleichsweise kleiner Markt mit einem wöchentlichen Volumen von rund 1 Milliarde US-Dollar und einigen Tausend Nutzern. 

GMX expandierte im zweiten Quartal

Die Plattform verstärkt den Trend zu Perpetual-Futures-DEXs und bietet einen Nischenzugang zu hochhebeligen Transaktionen. Obwohl GMX nicht so bekannt ist wie Hyperliquid, konnte die Plattform ihre Aktivitäten im zweiten Quartal ausbauen. 

Der perpetuale Futures DEX bindet über 502 Millionen US-Dollar in seinen Tresoren, wobei der Gesamtwert der gebundenen Vermögenswerte Ende 2024 bei über 690 Millionen US-Dollar liegen wird. Der in den Tresoren gebundene Wert ist seit dem Tiefpunkt des Marktes im April dieses Jahres um über 50 % auf über 500 Millionen US-Dollar gestiegen. 

Der Markt erzielt jährliche Gebühreneinnahmen von über 65 Millionen US-Dollar bei jährlichen Umsätzen von rund 23 Millionen US-Dollar und einem monatlichen Handelsvolumen von über 6,4 Milliarden US-Dollar. Nach dem jüngsten Hackerangriff stürzte der native DEX-Token GMX um über 10 % auf ein Dreimonatstief ab. GMX fiel auf 12,29 US-Dollar und verschärfte damit die Verluste, die durch den Hackerangriff entstanden waren.