L'hacker di GMX invia un messaggio on-chain, inizia a restituire i fondi rubati
- L'hacker di GMX ha restituito 5M FRAX e 3K ETH dopo aver accettato il bounty del 10% per gli "white hat".
- GMX ha perso parte del suo valore bloccato, subendo anche le conseguenze del calo del prezzo del token GMX.
- L'exploit ha interessato un contratto intelligente dell'ordine book, che ha permesso all'hacker di manipolare il prezzo del token GLP e svuotare i vault di trading.
L'hacker dello scambio GMX ha pubblicato un messaggio in cui annunciava che avrebbe restituito i fondi "più tardi" e ha mantenuto la promessa, iniziando con i token FRAX. In precedenza, il team di GMX aveva offerto un bounty del 10% per i "white hat" e nessuna azione delle forze dell'ordine in cambio del ritorno dei 42 milioni di dollari in ETH e stablecoin.
L'hacker di GMX ha pubblicato un messaggio on-chain, promettendo di restituire i fondi "più tardi". Pochi minuti dopo, sono stati restituiti i primi token, inviando 5M FRAX al contratto di deploy di GMX. In totale, l'hacker ha restituito $37.5M in valore di criptovalute in diverse transazioni.
#PeckShieldAlert #GMX L'exploiter ha restituito un totale di 37,5 milioni di dollari in criptovalute, inclusi ~9K $ETH e 10,5M $FRAX all'indirizzo Multisig del Comitato di Sicurezza #GMX pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) Luglio 11, 2025
L'hack di GMX ha anche sollevato la questione dei blocchi di USDC. Circle è in grado di bloccare USDC, ma di solito impiega ore dopo un exploit per farlo. In questo caso, l'hacker ha avuto molto tempo per scambiare e distribuire i fondi, collegando tutti i proventi da Arbitrum a Ethereum.
In precedenza, l'hacker ha consolidato la maggior parte dei fondi sulla rete Ethereum, dividendo le stablecoin DAI in più portafogli in preparazione per il mixing. L'hacker ha svuotato il portafoglio iniziale dell'exploit e ha continuato a spostare i fondi in indirizzi. Sembra che l'offerta di un bounty del 10% per il ritorno dei fondi entro 48 ore sia stata considerata sufficiente.
L'hacker incasserà circa 5 milioni di dollari, lasciando a GMX la maggior parte dei suoi vault rimpiazzati. Tuttavia, l'attacco ha comunque fatto crollare il valore del token GMX fino al 30%, cancellando milioni di valore nozionale. GMX non si è ancora ripresa completamente, scambiando a 13,28 dollari.
L'hacker di GMX esegue un'operazione ETH di successo
L'hacker ha scelto un momento fortunato per convertire parte dei fondi in ETH. Per consolidare i token prelevati dai vault di GMX V1, l'hacker li ha scambiati in 11.700 ETH.
Le operazioni sono avvenute proprio mentre l'ETH oscillava intorno ai 2.600 dollari, prima del suo grande rally oltre i 3.000 dollari. Inizialmente, l'hacker ha scambiato 32 milioni di dollari in varie attività, che ora sono valutate oltre 35 milioni di dollari, generando un piccolo guadagno.
In teoria, l'hacker potrebbe scegliere di vendere l'ETH, restituire stablecoin o altri token e trattenere la differenza. Gli indirizzi dell'hacker hanno ricevuto diversi messaggi, rispondendo finalmente al messaggio originale del team da xviv.eth.
GMX scopre contratto del libro ordini difettoso
Il team di GMX ha identificato il problema dell'exploit in un contratto del libro ordini. Il contratto stesso proteggeva contro la reentrancy, ma l'hacker ha chiamato una funzione esterna al di fuori del contratto, aggirando la protezione.
Nel complesso, l'exploit ha creato una piccola crepa in tutte le coppie di token, poiché GMX aveva più versioni con vault sicuri. Durante il giorno dell'exploit, il pool GLP ha generato oltre 717.000 dollari di giornaliero commissioni, riflettendo l'attività intensificata di sfruttamento del valore del token GLP.
L'attaccante è poi riuscito a manipolare il prezzo del token GLP, abbassando il prezzo del short BTC a un'anomalia di 1.913,70 dollari. Questo ha permesso all'hacker di gonfiare il GLP a un prezzo ingiusto di 27 dollari, per poi utilizzare il valore ingiusto per svuotare i pool di trading.
GMX porta ancora $409.27M, in calo rispetto a un livello recente sopra i 480 milioni di dollari prima dell'exploit. I vault DeFi hanno subito ulteriori perdite come effetto collaterale dell'hack.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
