GMX 거래소가 다중 토큰 공격으로 $42M의 피해를 입음

- 해커가 악성 스마트 계약을 통해 GMX V1을 공격하여 승인되지 않은 GLP 토큰을 생성하고 여러 풀에서 자금을 빼냈습니다.
- 1,100만 달러 이상이 이더리움으로 이전되어 DAI로 교환되었으며, 이는 자금 세탁 및 은닉을 위한 준비 단계일 가능성이 있습니다.
- 해커가 Arbitrum에서 이더리움으로 자금을 브리지하여 혼합한 결과, GMX는 다양한 토큰으로 4,200만 달러 이상의 손실을 입었습니다.
GMX 거래소에서 여러 자산의 비정상적인 유출이 관찰되어 지속적인 공격 가능성을 시사합니다. 초기 추정에 따르면 공격으로 인한 손실은 약 $42M입니다.
온체인 데이터는 GMX 거래소에서의 의심스러운 유출을 보여주었습니다. 거래 내역은 여러 시장이 고갈되었음을 나타내며, 공격으로 인한 초기 손실은 $42M로 추정됩니다.
아비트럼에서 WBTC를 비롯해 브리징된 USDC, USDT, LINK, UNI, FRAX에 영향을 미치는一連의 거래가 수행되었습니다. 가능한 설명은 비정상적인 양의 GLP 토큰이 머징되는 리엔트랜시 공격입니다.

온체인 분석가들에 따르면, 프로토콜은 토렌토 캐시에서 혼합된 자금으로 자금 지원된 악성 스마트 계약을 통해 공격당했습니다. 공격 직후 GMX 거래소 팀이 해커에게 연락하여 10%의 화이트 해트 보너스를 제안했습니다.

해킹 발생 첫 시간 내 GMX는 자금 회수를 위해 USDC를 동결한다는 입장을 밝히지 않았습니다. 해커는 USDC 약 $2.28M을 보유하고 있었으며, 나머지 자금은 WBTC를 포함한 다른 토큰에 여전히 남아 있었습니다. GMX는 V1 금고가 공격을 받았다고 인정했으며, 이는 일부 스마트 계약에만 영향을 미쳤고 V2의 금고는 고갈되지 않았습니다.
GMX, GLP 토큰 거래 중단
GMX는 V1의 GLP 풀이 영향을 받았다고 발표했으며, 지속적인 공격을 피하기 위해 GLP 머징과 거래를 중단했습니다.
GLP의 머징과 상환이 아비트럼과 이더리움 양쪽에서 동결되었습니다. GMX V1의 모든 거래가 중단되었습니다.
거래소 팀은 GMX 토큰에 대한 위험이 없으며, 유사한 취약점이 발견되지 않았으므로 V2에서의 거래는 계속될 것이라고 재확인했습니다.
GMX 해커는 모든 자금을 단일 지갑에 보유
모든 자금이 하나로 전송됨 지갑, 아비트럼 기반 자산 $32M 이상과 브리징 후 이더리움에 $9M이 포함되었습니다. 이더리움 기반 자금은 가용 유동성이 더 높기 때문에 스왑 및 혼합될 위험이 더 높습니다.
해커는 USDC를 이더리움으로 브리징한 후 자산을 DAI로 스왑했습니다. 공격 발생 1시간도 채 지나지 않아 지갑은 자금을 이더리움으로 계속 브리징하여 지갑 중 하나에 $11M을 저장했습니다.
DAI는 토렌토 캐시를 통해 혼합되거나 디파이 스왑을 통해 은닉되는 경우가 가장 많은 자산 중 하나입니다. 이 공격은 이전 프로토콜 해킹과 유사점을 보여, 북한 해커들의 전략으로 간주됩니다.의 참여를 시사합니다. GMX는 세투스 프로토콜 DEX가 해킹당하고 일부 자금을 동결한 지 몇 달 만에 영향을 받았습니다.
새로운 지갑은 공격 이틀 전에 생성되었으며, 슬로우미스트 연구진에 따르면 토렌토캐시에서 유래한 ETH로 자금 지원되었습니다.
🚨SlowMist TI 경보🚨
MistEye는 @GMX_IO 관련 잠재적 의심 활동을 감지했으며, 이는 $42M( $USDC, $DAI, $LINK, $WETH 등)과 관련이 있습니다.
🧩 초기 자금:
7월 7: 2 $ETH 토렌토캐시에서 인출되어 마얀을 통해 아비트럼으로 브리징됨.💸 자금 흐름:
일부 자금이 …로 브리징됨 pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) 7월 9, 2025
자금의 기원은 GMX 거래소의 토큰 금고입니다. GMX는 고레버리지 거래 기회를 제공하여 트래픽을 유치한 가장 바쁜 시장 중 하나였습니다. GMX는 상대적으로 작은 시장으로, 주간 거래량은 약 $1B이며 수천 명의 사용자가 있습니다.
GMX는 Q2에 확장
이 플랫폼은 하이퍼리퀴드보다 인지도는 낮지 않지만, 고레버리지 활동에 대한 니치 접근성을 제공하며 퍼페추얼 선물 DEX 트렌드에 합류했습니다. GMX는 Q2에 활동을 확장했습니다.
퍼페추얼 선물 DEX는 금고에 $502M 를 잠그고 있으며, 2024년 말 전체 TVL은 $690M 이상입니다. 금고에 잠긴 가치는 올해 4월 시장 저점 이후 증가하여 50% 이상 상승해 $500M 이상에 도달했습니다.
이 시장은 연간 약 $23의 수익으로 연간 수수료 $65M 이상을 달성하며, 월간 거래량은 $6.4B 이상을 기록합니다. 최근 해킹 이후 DEX 네이티브 토큰인 GMX는 3개월 저가로 10% 이상 하락했습니다. GMX는 $12.29로 하락하여 해킹으로 인한 초기 손실을 심화시켰습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
















