GMXハッカーがオンチェーンメッセージを送信し、盗まれた資金の返還を開始

GMX取引所のハッカーは、資金を「後で」返還するとメッセージを投稿し、その約束を果たしました。まずFRAXトークンから始めました。以前、GMXチームは、4200万ドルのETHとステーブルコインを返還する見返りに、10%のホワイトハット報奨金と法執行機関による措置なしを提供していました。 

GMXハッカーはオンチェーンメッセージを投稿し、資金を「後で」返還すると約束しました。その直後、最初のトークンが返還され、5MのFRAXがGMXデプロイヤーコントラクトに戻されました。合計で、ハッカーは 37.5Mドル 相当の暗号資産を複数のトランザクションで返還しました。 

#PeckShieldAlert #GMX 攻撃者は、約9Kの$ETHと10.5Mの$FRAXを含む、総額3750万ドル相当の暗号資産を#GMXセキュリティコミッティのマルチシグアドレスpic.twitter.com/yBar1dp0Isに返還しました。

— PeckShieldAlert (@PeckShieldAlert) 7月 11日、2025

GMXハッキングは、USDCの凍結に関する疑問も提起しました。CircleはUSDCを凍結する能力を持っていますが、通常、攻撃発生後数時間かけてこれを行います。この場合、ハッカーには資金をスワップして配布する十分な時間があり、Arbitrumからの全収益をEthereumにブリッジしました。 

以前、ハッカーはEthereumネットワーク上でほとんどの資金を統合し、ミキシングの準備としてDAIステーブルコインを複数のウォレットに分割しました。ハッカーは初期の攻撃用ウォレットを空にし、資金をアドレスに移動し続けています。おそらく、48時間以内に資金を返還する見返りとして10%の報奨金を提示するオファーは、十分に魅力的だったようです。 

ハッカーは約500万ドルの純利益を得ることになり、GMXは金庫の大部分が補充された状態になります。しかし、攻撃は依然としてGMXトークンの価値を最大30%暴落させ、数百万ドルの名目価値を消し去りました。GMXはまだ完全に回復しておらず、13.28ドルで取引されています。

GMXハッカーが成功したETH取引

ハッカーは、資金の一部をETHに切り替えるために幸運な瞬間を選びました。GMX V1金庫から取得したトークンを統合するために、ハッカーはそれらを11,700 ETHにスワップしました。 

取引は、ETHが2,600ドル前後で推移していた直後、3,000ドル以上の大きなラリール前に発生しました。当初、ハッカーは様々な資産3200万ドルをスワップし、それらは現在3500万ドル以上と評価され、小さな利益を得ました。 

理論的には、ハッカーはETHを売却し、ステーブルコインや他のトークンを返還して、差額を保持することができます。ハッカーのアドレスには複数のメッセージが届き、最終的にxviv.ethからの元のチームメッセージに応答しました。 

GMXが欠陥のあるオーダーブックコントラクトを発見

GMXチームは、攻撃対象をオーダーブックコントラクトに特定しました。コントラクト自体はリエンタントリから保護されていましたが、ハッカーは 契約の外側で外部関数を呼び出し、保護を回避しました。 

全体として、攻撃はすべてのトークンペアに小さな傷をつけました。GMXには安全な金庫を持つ複数のバージョンがありました。攻撃当日、GLPプールは1日あたり71万7000ドル以上の 手数料をを生成し、GLPトークンの価値を悪用する活動の高まりを反映しました。

攻撃者はその後、BTCのショート価格を1,913.70ドルという異常値まで引き下げることで、GLPトークンの価格を操作しました。これにより、ハッカーはGLPを不当な価格27ドルまで膨張させ、その不当な価値を使用して取引プールを空にしました。 

GMXは依然として 409.27Mドルを抱えており、攻撃前の最近の4億8000万ドル以上の水準から減少しています。DeFi金庫は、ハッキングの副作用として追加の損失を被りました。