最新ニュース
あなたへのおすすめ

GMX取引所がマルチトークン攻撃で42Mドルの被害を受ける

著者クリスティーナ・バシレワクリスティーナ・バシレワ 3分で読了
  • ハッカーが悪意のあるスマートコントラクトを通じて GMX V1 を悪用し、不正に GLP トークンを発行して複数のプールから資金を流出させた。
  • 1100 万ドル以上が Ethereum に預け入れられ DAI に交換され、おそらく資金の混合と隠蔽の準備として行われた。
  • ハッカーは Arbitrum から Ethereum へ資金をブリッジして混合を行ったため、GMX は多様なトークンで合計4200万ドル以上の損失を被った。

 

 

 

 

GMX取引所では複数の資産の異常な流出が見られ、攻撃が進行中であることを示唆している。攻撃による損失は初期推定で約4200万ドル。 

オンチェーンデータはGMX取引所からの不審な流出を示した。取引は複数の市場が空にされたことを示し、攻撃による初期損失は4200万ドルと推定されている。 

Arbitrum上で一連の取引が行われ、WBTCおよびブリッジされたUSDC、USDT、LINK、UNI、FRAXに影響を与えた。考えられる説明は、異常な量のGLPトークンがミintingされたリエンタント攻撃である。 

GMX取引所がマルチトークン攻撃で42Mドルの被害を受ける
GMXで複数のトークンが攻撃され、ハッカーはArbitrumからEthereumへ資金をブリッジした | 出典: DeBank

オンチェーンアナリストによると、プロトコルはTornado Cashからの混合資金で資金提供された悪意のあるスマートコントラクトを通じて攻撃を受けた。 攻撃直後、GMX取引所チームはハッカーに連絡し、10%のホワイトハット報奨金を提示した。 

GMX取引所がマルチトークン攻撃で42Mドルの被害を受ける
GMXはハッカーに連絡し、10%のホワイトハット報奨金を提示した | 出典: Etherscan

ハッキング発生から1時間以内、GMXは資金の一部を救済しようとする試みとしてUSDCを凍結することについてまだ発言していない。ハッカーはUSDCを約228万ドル保有しており、残りの資金はWBTCを含む他のトークンに残っていた。 GMXはV1のプールが攻撃を受けたことを認め、一部のスマートコントラクトのみが影響を受け、V2のプールは空にされなかったと述べた。

GMXがGLPトークンの取引を停止

GMXはV1のGLPプールが影響を受けたと発表し、進行中の攻撃を回避するためにGLPのミintingと取引を停止した。

GLPのミintingと償却はArbitrumとEthereumの両方で凍結された。GMX V1でのすべての取引が停止された。

取引所チームはGMXトークンに危険はないと再確認し、V2での取引は継続されると述べた。同様の脆弱性は発見されていないためである。

GMXのハッカーはすべての資金を単一のウォレットに保持

すべての資金は1つの ウォレットに送金され、Arbitrumベースの資産で3200万ドル以上、ブリッジ後のEthereumで900万ドル以上となった。Ethereumベースの資金は、利用可能な流動性が高いため、スワップやミキシングされるリスクが高い。 

ハッカーはUSDCをEthereumにブリッジし、後に資産をDAIにスワップした。攻撃から1時間未満で、ウォレットは資金をEthereumにブリッジし続け、1つのウォレットに1100万ドルを保管した。 

DAIはTornado Cashを通じてミキシングされたり、DeFiスワップを通じて隠蔽されたりすることが最も多い資産の一つである。この攻撃は以前のプロトコルハックと類似点があり、 北朝鮮のハッカーの関与を示唆している。GMXは、Cetus Protocol DEXがハッキングされ、資金の一部を凍結できた数ヶ月後に影響を受けた。 

SlowMistの研究者によると、新しいウォレットは攻撃の2日前に作成され、TornadoCash由来のETHで資金提供された。 

資金の起源はGMX取引所のトークンプールにある。GMXはパーペチュアル・フューチャーズで最も活発な市場の一つであり、高レバレッジ取引の機会によりトラフィックを集めた。GMXは比較的小さな市場で、週次取引量は約10億ドル、ユーザー数は数千人規模である。 

GMXはQ2に拡大

このプラットフォームは、パーペチュアル・フューチャーズDEXのトレンドに加わり、高レバレッジ活動へのニッチなアクセスを提供している。Hyperliquidほど注目度は高くないが、GMXはQ2に活動を拡大した。 

パーペチュアル・フューチャーズDEXは、 502Mドル 以上の資産をプールにロックしており、2024年後半の全期間最高TVLは6億9000万ドル以上だった。プールにロックされた価値は今年4月の市場安以降増加しており、50%以上上昇して5億ドルを超えた。 

市場は年間約6500万ドルの手数料と年間約23ドルの収益を達成し、月次取引量は64億ドル以上を記録している。 最近のハッキング後、DEXのネイティブトークンGMXは3ヶ月ぶりの安値まで10%以上下落した。GMXは12.29ドルまで下落し、ハッキングによる初期損失を深めた。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

クリスティーナ・バシレワ

クリスティーナ・バシレワ

Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。

もっと見る… ニュース