El hacker de GMX envía mensaje on-chain, comienza a devolver los fondos robados
- El hacker de GMX devolvió 5M de FRAX y 3K de ETH tras aceptar la recompensa del 10% para cazadores de bonos blancos.
- GMX perdió parte de su valor bloqueado, además de sufrir por la caída en el precio del token GMX.
- La vulnerabilidad afectó a un contrato inteligente de libro de órdenes, lo que permitió al hacker manipular el precio del token GLP y vaciar las bóvedas de trading.
El hacker del intercambio GMX publicó un mensaje de que devolvería los fondos “más tarde” y cumplió con la promesa, comenzando con tokens FRAX. Anteriormente, el equipo de GMX ofreció un bono de 10% por sombrero blanco y ninguna acción de aplicación de la ley a cambio de devolver los $42M en ETH y stablecoins.
El hacker de GMX publicó un mensaje on-chain, prometiendo devolver los fondos “más tarde”. Justo minutos después, se devolvieron los primeros tokens, enviando 5M FRAX de vuelta al contrato de implementación de GMX. En total, el hacker devolvió $37.5M en valor de criptomonedas en varias transacciones.
#PeckShieldAlert #GMX El explotador ha devuelto un total de $37.5M en valor de criptomonedas, incluyendo ~9K $ETH y 10.5M $FRAX a la dirección Multisig del Comité de Seguridad de #GMX pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) Julio 11, 2025
El hackeo de GMX también planteó la pregunta sobre los congelamientos de USDC. Circle es capaz de congelar USDC, pero generalmente tarda horas después de una explotación para hacerlo. En este caso, el hacker tuvo mucho tiempo para intercambiar y distribuir los fondos, puenteando todos los ingresos de Arbitrum a Ethereum.
Anteriormente, el hacker consolidó la mayoría de los fondos en la red de Ethereum, dividiendo las stablecoins DAI en múltiples billeteras en preparación para mezclarlas. El hacker vació la billetera de explotación inicial, y ha estado moviendo los fondos a direcciones. Al parecer, la oferta de un bono del 10% por devolver los fondos dentro de 48 horas se consideró lo suficientemente buena.
El hacker obtendrá alrededor de 5 millones de dólares, dejando a GMX con la mayoría de sus bóvedas reabastecidas. Sin embargo, el ataque aún hizo caer el valor del token GMX hasta un 30%, borrando millones de valor nocional. GMX aún no se ha recuperado completamente, cotizando a 13,28 dólares.
El hacker de GMX realiza una operación exitosa en ETH
El hacker eligió un momento afortunado para cambiar parte de los fondos a ETH. Para consolidar los tokens tomados de las bóvedas de GMX V1, el hacker los intercambió por 11.700 ETH.
Las operaciones se produjeron justo cuando ETH se mantenía alrededor de 2.600 dólares, antes de su gran subida por encima de los 3.000 dólares. Inicialmente, el hacker intercambió 32 millones de dólares en varios activos, que ahora valoran más de 35 millones, obteniendo una pequeña ganancia.
En teoría, el hacker podría optar por vender el ETH, devolver stablecoins u otros tokens, y quedarse con la diferencia. Las direcciones del hacker han recibido múltiples mensajes, respondiendo finalmente al mensaje original del equipo de xviv.eth.
GMX descubre un contrato de libro de órdenes defectuoso
El equipo de GMX redujo el problema de la vulnerabilidad a un contrato de libro de órdenes. El contrato en sí protegía contra la reentrada, pero el hacker llamó a una función externa fuera del contrato, eludiendo la protección.
En general, la vulnerabilidad causó una pequeña merma en todos los pares de tokens, ya que GMX tenía múltiples versiones con bóvedas seguras. Durante el día de la vulnerabilidad, el pool GLP generó más de 717.000 dólares en tarifas, reflejando la actividad intensificada de explotar el valor del token GLP.
El atacante luego pudo manipular el precio del token GLP, bajando el precio del corto de BTC a una anomalía de 1.913,70 dólares. Esto permitió al hacker inflar el GLP a un precio injusto de 27 dólares, y luego usar ese valor injusto para vaciar los pools de trading.
GMX aún lleva $409.27M, por debajo de un nivel reciente superior a los 480 millones de dólares antes de la vulnerabilidad. Las bóvedas DeFi sufrieron pérdidas adicionales como efecto secundario del hackeo.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
