- Un hacker ha sfruttato GMX V1 tramite un contratto intelligente malevolo, coniato token GLP non autorizzati e svuotato più pool.
- Oltre 11 milioni di dollari sono stati depositati su Ethereum e convertiti in DAI, potenzialmente in preparazione per il mixing e la occultazione delle tracce.
- GMX ha perso oltre 42 milioni di dollari in vari token, poiché l'hacker ha trasferito i fondi da Arbitrum a Ethereum per il mixing.
L'exchange GMX ha visto flussi in uscita anomali di più attività, suggerendo uno sfruttamento in corso. Le perdite dall'attacco sono di circa 42 milioni di $ in base alla stima iniziale.
I dati on-chain hanno mostrato flussi in uscita sospetti dall'exchange GMX. Le transazioni hanno mostrato che diversi mercati sono stati svuotati, stimando una perdita iniziale di 42 milioni di $ dallo sfruttamento.
Una serie di transazioni è stata eseguita su Arbitrum, interessando WBTC, nonché le versioni bridged di USDC, USDT, LINK, UNI e FRAX. La possibile spiegazione è un attacco di re-entrancy, in cui è stata coniata una quantità anomala di token GLP.
Secondo gli analisti on-chain, il protocollo è stato attaccato tramite uno smart contract malevolo finanziato con fondi misti da Tornado Cash. Poco dopo lo sfruttamento, il team dell'exchange GMX ha contattato l'hacker, offrendo un bounty white hat del 10%.
Nella prima ora dopo l'hack, GMX non ha ancora parlato di congelare USDC nel tentativo di recuperare parte dei fondi. L'hacker deteneva circa 2,28 milioni di $ in USDC, con il resto dei fondi ancora in altri token, inclusi WBTC. GMX ha ammesso che i suoi vault V1 sono stati attaccati, interessando solo alcuni dei suoi smart contract, senza che i vault V2 fossero svuotati.
GMX interrompe il trading del token GLP
GMX ha annunciato che il pool GLP sul suo V1 è stato interessato e ha interrotto la coniazione e il trading di GLP per evitare uno sfruttamento in corso.
La coniazione e il riscatto di GLP sono stati congelati sia su Arbitrum che su Ethereum. Tutto il trading su GMX V1 è stato interrotto.
Il team dell'exchange ha ribadito che non ci sono pericoli per il token GMX e che il trading su V2 continuerà, poiché non sono state scoperte vulnerabilità simili.
L'hacker di GMX deteneva tutti i fondi in un singolo wallet
Tutti i fondi sono stati inviati a un wallet, con oltre 32 milioni di $ in attività basate su Arbitrum e altri 9 milioni di $ su Ethereum dopo il bridge. I fondi basati su Ethereum sono a maggior rischio di essere scambiati e miscelati, a causa della maggiore liquidità disponibile.
L'hacker ha trasferito USDC su Ethereum, successivamente scambiando le attività in DAI. Meno di un'ora dopo lo sfruttamento, il wallet ha continuato a trasferire fondi su Ethereum, memorizzando 11 milioni di $ in uno dei wallet.
DAI è una delle attività più spesso miscelate attraverso Tornado Cash o nascoste attraverso scambi DeFi. Lo sfruttamento mostra somiglianze con precedenti hack di protocolli, suggerendo la partecipazione di hacker della RPC. GMX è stato colpito pochi mesi dopo che il DEX Cetus Protocol è stato hackerato e ha riuscito a congelare parte dei fondi.
Il nuovo wallet è stato creato due giorni prima dello sfruttamento e finanziato con ETH originato da TornadoCash, secondo i ricercatori di SlowMist.
🚨Allerta SlowMist TI🚨
MistEye ha rilevato attività sospette potenzialmente correlate a @GMX_IO , coinvolgendo 42 milioni di $ ( $USDC, $DAI, $LINK, $WETH, ecc.).
🧩 Fondi iniziali:
Luglio 7: 2 $ETH prelevati da TornadoCash, trasferiti su Arbitrum tramite Mayan.💸 Flusso di fondi:
Alcuni fondi trasferiti su… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) Luglio 9, 2025
Le origini dei fondi sono i vault di token sull'exchange GMX. GMX era uno dei mercati più attivi per i futures perpetui, attirando traffico con opportunità di trading ad alta leva. GMX è un mercato relativamente più piccolo, con volumi settimanali di circa 1 miliardo di $ e qualche migliaio di utenti.
GMX si è espanso nel Q2
La piattaforma si aggiunge alla tendenza dei DEX di futures perpetui, offrendo accesso di nicchia ad attività ad alta leva. Sebbene non sia di alto profilo come Hyperliquid, GMX ha ampliato la sua attività nel Q2.
Il DEX di futures perpetui blocca oltre $502M nei suoi vault, con TVL storico superiore a 690 milioni di $ alla fine del 2024. Il valore bloccato nei vault è cresciuto dall'inizio di quest'anno dopo il minimo di mercato di aprile, aumentando di oltre il 50% per superare i 500 milioni di $.
Il mercato genera oltre 65 milioni di $ in commissioni annuali con circa 23 $ di ricavi annuali e trasporta oltre 6,4 miliardi di $ in volumi di trading mensili. Seguendo l'hack recente, il token nativo GMX del DEX è crollato di oltre il 10% fino a un minimo di tre mesi. GMX è sceso a 12,29 $, approfondendo le perdite iniziali dall'hack.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
