- Un hacker explotó GMX V1 a través de un contrato inteligente malicioso, acuñando tokens GLP no autorizados y vaciando múltiples pools.
- Más de 11 millones de dólares fueron depositados en Ethereum e intercambiados por DAI, posiblemente para preparar su mezcla y ocultación.
- GMX perdió más de 42 millones de dólares en varios tokens, ya que el hacker puenteó los fondos desde Arbitrum de vuelta a Ethereum para mezclarlos.
El exchange GMX vio salidas anómalas de múltiples activos, lo que sugiere una explotación en curso. Las pérdidas del ataque son de aproximadamente $42M según la estimación inicial.
Los datos on-chain mostraron salidas sospechosas del exchange GMX. Las transacciones mostraron que se vaciaron múltiples mercados, estimando una pérdida inicial de $42M por la explotación.
Se realizó una serie de transacciones en Arbitrum, afectando a WBTC, así como a versiones puenteadas de USDC, USDT, LINK, UNI y FRAX. La posible explicación es un ataque de reentrada, donde se acuñó una cantidad anormal de tokens GLP.
Según los analistas on-chain, el protocolo fue atacado a través de un contrato inteligente malicioso financiado con fondos mezclados de Tornado Cash. Poco después de la explotación, el equipo del exchange GMX se puso en contacto con el hacker, ofreciendo un bono de 10% por caza de blancos.
Dentro de la primera hora después del hackeo, GMX aún no había comentado sobre la congelación de USDC en un intento por salvar algunos de los fondos. El hacker tenía alrededor de $2,28M en USDC, con el resto de los fondos aún en otras criptomonedas, incluido WBTC. GMX ha admitido que sus bóvedas V1 fueron atacadas, afectando solo a algunos de sus contratos inteligentes, sin que se vaciaran bóvedas de V2.
GMX detiene el comercio del token GLP
GMX anunció que el pool GLP en su V1 fue afectado y detuvo el acuñamiento y el comercio de GLP para evitar una explotación en curso.
El acuñamiento y el canje de GLP fueron congelados tanto en Arbitrum como en Ethereum. Todo el comercio en GMX V1 se ha detenido.
El equipo del exchange reiteró que no hay peligro para el token GMX, y el comercio en V2 continuará, ya que no se descubrieron vulnerabilidades similares.
El hacker de GMX tenía todos los fondos en una sola billetera
Todos los fondos fueron enviados a una billetera, con más de $32M en activos basados en Arbitrum, y otros $9M en Ethereum después de puentearlos. Los fondos basados en Ethereum corren un mayor riesgo de ser intercambiados y mezclados, debido a la mayor liquidez disponible.
El hacker puenteó USDC a Ethereum, más tarde intercambiando los activos por DAI. Menos de una hora después de la explotación, la billetera continuó puenteando fondos a Ethereum, almacenando $11M en una de las billeteras.
DAI es uno de los activos que más a menudo se mezclan a través de Tornado Cash o se ocultan mediante intercambios DeFi. La explotación muestra similitudes con hackeos anteriores de protocolos, lo que sugiere la participación de hackers de la RPDC. GMX fue afectado solo meses después de que el DEX Cetus Protocol fuera hackeado y lograra congelar parte de los fondos.
La nueva billetera fue creada dos días antes de la explotación y financiada con ETH originario de TornadoCash, según los investigadores de SlowMist.
🚨Alerta de TI de SlowMist🚨
MistEye ha detectado posibles actividades sospechosas relacionadas con @GMX_IO, que involucran $42M ($USDC, $DAI, $LINK, $WETH, etc.).
🧩 Fondos iniciales:
Julio 7: 2 $ETH retirados de TornadoCash, puenteados a Arbitrum a través de Mayan.💸 Flujo de fondos:
Algunos fondos puenteados a… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) Julio 9, 2025
Los orígenes de los fondos son bóvedas de tokens en el exchange GMX. GMX fue uno de los mercados más activos para futuros perpetuos, atrayendo tráfico con oportunidades de trading con alta apalancamiento. GMX es un mercado relativamente más pequeño, con volúmenes semanales de alrededor de $1B y unos pocos miles de usuarios.
GMX se expandió en el Q2
La plataforma se suma a la tendencia de DEX de futuros perpetuos, ofreciendo acceso nicho a actividades de alta apalancamiento. Aunque no es tan destacada como Hyperliquid, GMX expandió su actividad en el Q2.
El DEX de futuros perpetuos bloquea más de $502M en sus bóvedas, con un TVL histórico de más de $690M a finales de 2024. El valor bloqueado en las bóvedas ha estado creciendo desde el mínimo del mercado de abril de este año, aumentando en más del 50% hasta superar los $500M.
El mercado logra más de $65M en tarifas anuales con alrededor de $23 en ingresos anuales, y lleva más de $6,4B en volúmenes de trading mensuales. Tras el reciente hackeo, el token nativo GMX del DEX cayó más de un 10% hasta un mínimo de tres meses. GMX se deslizó a $12,29, profundizando las pérdidas iniciales del hackeo.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
