GMX-Hacker sendet On-Chain-Nachricht und beginnt, die gestohlenen Mittel zurückzugeben
- Der GMX-Hacker hat 5 Millionen FRAX und 3.000 ETH zurückgegeben, nachdem er sich auf eine 10-prozentige Belohnung für weiße Hüte geeinigt hatte.
- GMX verlor einen Teil seines gebundenen Werts und litt zudem unter dem Kursverfall des GMX-Tokens.
- Die Ausnutzung betraf einen Orderbuch-Smart-Contract, der es dem Hacker ermöglichte, den Preis des GLP-Tokens zu manipulieren und Handels-Vaults zu leeren.
Der GMX-Börsenhacker postete eine Nachricht, dass er die Gelder „später“ zurückgeben würde und hielt sein Versprechen, beginnend mit FRAX-Token. Zuvor bot das GMX-Team eine 10%ige White-Hat-Bounty und keine Strafverfolgungsmaßnahmen im Austausch für die Rückgabe der 42 Millionen Dollar in ETH und Stablecoins an.
Der GMX-Hacker postete eine On-Chain-Nachricht und versprach, die Gelder „später“ zurückzugeben. Nur Minuten danach wurden die ersten Token zurückgesendet, wobei 5 Millionen FRAX an den GMX-Deployer-Vertrag gesendet wurden. Insgesamt gab der Hacker $37.5M im Wert von Krypto in mehreren Transaktionen zurück.
#PeckShieldAlert #GMX Der Exploiter hat insgesamt 37,5 Millionen Dollar an Krypto zurückgegeben, einschließlich ~9K $ETH & 10,5M $FRAX an die #GMX Sicherheitsausschuss Multisig-Adresse pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) Juli 11, 2025
Der GMX-Hack warf auch die Frage der USDC-Einfrierungen auf. Circle ist in der Lage, USDC einzufrieren, nimmt sich aber normalerweise Stunden nach einem Exploit dafür Zeit. In diesem Fall hatte der Hacker plenty Zeit, die Gelder zu tauschen und zu verteilen, wobei er alle Erlöse von Arbitrum nach Ethereum brückte.
Zuvor konsolidierte der Hacker die meisten Gelder im Ethereum-Netzwerk und teilte die DAI-Stablecoins in mehrere Wallets auf, um sich auf das Mischen vorzubereiten. Der Hacker leerte die ursprüngliche Exploit-Wallet und hat die Gelder in Adressen bewegt. Anscheinend wurde das Angebot einer 10%igen Bounty für die Rückgabe der Gelder innerhalb von 48 Stunden als gut genug angesehen.
Der Hacker wird netto etwa 5 Millionen Dollar erzielen, was GMX den Großteil seiner wieder aufgefüllten Vaults lässt. Der Angriff stürzte jedoch immer noch den Wert des GMX-Token um bis zu 30 % und löschte Millionen von nominalem Wert. GMX hat sich noch nicht vollständig erholt und handelt bei 13,28 Dollar.
GMX-Hacker macht einen erfolgreichen ETH-Handel
Der Hacker wählte einen glücklichen Moment, um einige der Gelder in ETH umzutauschen. Um die Token aus den GMX V1-Vaults zu konsolidieren, tauschte der Hacker sie in 11.700 ETH um.
Die Trades fanden genau dann statt, als ETH um 2.600 Dollar glitt, bevor es zu seinem großen Anstieg auf über 3.000 Dollar kam. Ursprünglich tauschte der Hacker 32 Millionen Dollar in verschiedenen Assets, die jetzt einen Wert von über 35 Millionen Dollar haben, was einen kleinen Gewinn bringt.
Theoretisch könnte der Hacker sich entscheiden, das ETH zu verkaufen, Stablecoins oder andere Token zurückzugeben und die Differenz zu behalten. Die Hacker-Adressen haben mehrere Nachrichten erhalten und schließlich auf die ursprüngliche Nachricht des Teams von xviv.eth geantwortet.
GMX deckt fehlerhaften Order-Book-Vertrag auf
Das GMX-Team hat das Ausnutzungsproblem auf einen Order-Book-Vertrag eingegrenzt. Der Vertrag selbst schützte vor Reentrancy-Angriffen, aber der Hacker rief eine externe Funktion außerhalb des Kontrakte, wodurch der Schutz umgangen wurde.
Insgesamt hinterließ die Ausnutzung einen kleinen Riss in allen Token-Paaren, da GMX mehrere Versionen mit sicheren Vaults hatte. Während des Tages der Ausnutzung generierte der GLP-Pool über 717.000 $ an täglichen Gebühren, was die erhöhte Aktivität bei der Ausnutzung des Werts des GLP-Tokens widerspiegelt.
Der Angreifer konnte dann den Preis des GLP-Tokens manipulieren, indem er den BTC-Short-Preis auf ein Anomalie von 1.913,70 $ drückte. Dies ermöglichte es dem Hacker, GLP auf einen unfairen Preis von 27 $ aufzublähen und dann den unfairen Wert zu nutzen, um Handelspools zu leeren.
GMX trägt immer noch $409.27M, im Vergleich zu einem jüngsten Niveau von über 480 Millionen $ vor der Ausnutzung. Die DeFi-Vaults erlitten als Nachwirkung des Hacks zusätzliche Verluste.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
