Le pirate de GMX envoie un message on-chain et commence à restituer les fonds volés
- Le hacker de GMX a restitué 5M FRAX et 3K ETH après avoir accepté la prime de 10% pour les « white hats ».
- GMX a perdu une partie de sa valeur verrouillée, souffrant également de la baisse du prix du token GMX.
- L'exploitation a touché un contrat intelligent de carnet d'ordres, permettant au hacker de manipuler le prix du token GLP et de vider les coffres de trading.
Le pirate de l’échange GMX a publié un message indiquant qu’il rendrait les fonds « plus tard » et a tenu sa promesse, en commençant par les jetons FRAX. Auparavant, l’équipe de GMX avait offert une prime de 10 % aux « chapeaux blancs » et l’absence d’actions en justice en échange du retour des 42 millions de dollars en ETH et stablecoins.
Le pirate de GMX a publié un message on-chain, promettant de rendre les fonds « plus tard ». Quelques minutes après, les premiers jetons ont été rendus, envoyant 5M FRAX au contrat de déploiement de GMX. Au total, le pirate a restitué 37.5 M$ de cryptomonnaies lors de plusieurs transactions.
#PeckShieldAlert #GMX L’exploiteur a restitué un total de 37,5 millions de dollars de cryptomonnaies, incluant ~9K $ETH et 10,5M $FRAX à l’adresse multisignature du Comité de sécurité #GMX pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) Juillet 11, 2025
Le piratage de GMX a également soulevé la question des gelos de USDC. Circle est capable de geler les USDC, mais prend généralement plusieurs heures après une exploitation pour le faire. Dans ce cas, le pirate a eu largement le temps d’échanger et de distribuer les fonds, transférant tous les produits d’Arbitrum vers Ethereum.
Auparavant, le pirate avait consolidé la plupart des fonds sur le réseau Ethereum, divisant les stablecoins DAI en plusieurs portefeuilles en préparation du mélange. Le pirate a vidé le portefeuille d’exploitation initial et a déplacé les fonds vers des adresses. Apparemment, l’offre d’une prime de 10 % pour le retour des fonds dans les 48 heures a été jugée suffisamment intéressante.
Le pirate réalisera un bénéfice net d’environ 5 millions de dollars, laissant GMX avec la plupart de ses coffres remplis. Cependant, l’attaque a toujours fait chuter la valeur du jeton GMX jusqu’à 30 %, effaçant des millions de valeur notionnelle. GMX n’est pas encore entièrement récupéré, négociant à 13,28 $.
Le pirate de GMX effectue un trade ETH réussi
Le pirate a choisi un moment chanceux pour convertir une partie des fonds en ETH. Pour consolider les jetons pris dans les coffres GMX V1, le pirate les a échangés contre 11 700 ETH.
Les trades ont eu lieu alors que l’ETH évoluait autour de 2 600 $, avant sa forte hausse vers plus de 3 000 $. Initialement, le pirate a échangé 32 millions de dollars d’actifs variés, qui sont maintenant évalués à plus de 35 millions de dollars, réalisant un petit gain.
En théorie, le pirate pourrait choisir de vendre l’ETH, de rendre les stablecoins ou d’autres jetons, et de conserver la différence. Les adresses du pirate ont reçu plusieurs messages, répondant enfin au message original de l’équipe de xviv.eth.
GMX découvre un contrat de livre de commandes défectueux
L’équipe de GMX a identifié le problème d’exploitation dans un contrat de livre de commandes. Le contrat lui-même se protégeait contre la réentrance, mais le pirate a appelé une fonction externe en dehors du officiels, contournant ainsi la protection.
Dans l’ensemble, l’exploitation a causé une petite entaille sur toutes les paires de jetons, car GMX disposait de plusieurs versions avec des coffres sécurisés. Pendant la journée de l’exploitation, le pool GLP a généré plus de 717 000 $ de fraisquotidien, reflétant l’activité accrue d’exploitation de la valeur du jeton GLP.
L’attaquant a ensuite pu manipuler le prix du jeton GLP, en faisant chuter le prix du short BTC à une anomalie de 1 913,70 $. Cela a permis au pirate d’infler le GLP à un prix injuste de 27 $, puis d’utiliser cette valeur injuste pour vider les pools de trading.
GMX détient encore 409.27 M$, en baisse par rapport à un niveau récent supérieur à 480 millions de dollars avant l’exploitation. Les coffres DeFi ont subi des pertes supplémentaires en tant qu’effet secondaire du piratage.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
