GMX 해커가 온체인 메시지를 보내고 훔친 자금을 반환하기 시작함

GMX 거래소 해커는 자금을 ‘나중에’ 반환하겠다고 메시지를 남겼고, FRAX 토큰부터 시작하여 이 약속을 이행했다. 이전에 GMX 팀은 $42M의 ETH와 스테이블코인을 반환하는 대가로 10%의 화이트 해트 보너리와 법 집행 기관의 조치가 없음을 제안했다. 

GMX 해커는 자금을 “나중에” 반환하겠다고 약속하는 온체인 메시지를 게시했다. 그 직후 몇 분 만에 첫 번째 토큰이 반환되어 GMX 배포자 계약으로 5M FRAX가 전송되었다. 총 해커는 $37.5M 여러 거래를 통해 암호화폐 상당액을 반환했다. 

#PeckShieldAlert #GMX 해커는 ~9K $ETH 및 10.5M $FRAX를 포함하여 총 $37.5M 상당의 암호화폐를 #GMX 보안 위원회 멀티시그 주소 pic.twitter.com/yBar1dp0Is로 반환했다.

— PeckShieldAlert (@PeckShieldAlert) 7월 11일, 2025

GMX 해킹은 USDC 동결 문제도 제기했다. Circle은 USDC를 동결할 수 있지만, 일반적으로 익스플로잇 발생 후 몇 시간이 걸린다. 이 경우 해커는 자금을 스왑하고 분산할 충분한 시간을 가졌으며, 아비트럼에서 이더리움으로 모든 수익을 브리징했다. 

이전에 해커는 이더리움 네트워크에 대부분의 자금을 통합하여 DAI 스테이블코인을 여러 지갑으로 분할하여 믹싱을 준비했다. 해커는 초기 익스플로잇 지갑을 비우고 자금을 주소로 이동해 왔다. Apparently, 48시간 이내에 자금을 반환하는 10% 보너스 제안이 충분히 좋은 것으로 간주되었다. 

해커는 약 $5M의 순이익을 남기고 GMX는 대부분의 금고가 채워진 상태로 남는다. 그러나 공격으로 인해 GMX 토큰 가치가 최대 30%까지 하락하여 수백만 달러의 명목 가치가 소멸했다. GMX는 아직 완전히 회복되지 않았으며, $13.28에 거래되고 있다.

GMX 해커가 성공적인 ETH 거래를 수행함

해커는 자금의 일부를 ETH로 전환하기 위해 운이 좋은 시점을 선택했다. GMX V1 금고에서 가져온 토큰을 통합하기 위해 해커는 이를 11,700 ETH로 스왑했다. 

거래는 ETH가 $2,600 근처를 맴돌다가 $3,000 이상으로 큰 랠리를 하기 직전에 발생했다. 처음에 해커는 현재 가치가 $35M 이상인 다양한 자산 $32M을 스왑하여 작은 이익을 냈다. 

이론적으로 해커는 ETH를 매도하고 스테이블코인이나 기타 토큰을 반환하며 차액을 보유할 수 있다. 해커 주소들은 여러 메시지를 받았으며, 마침내 xviv.eth의 원래 팀 메시지에 응답했다. 

GMX, 결함이 있는 오더북 계약 발견

GMX 팀은 익스플로잇 문제를 오더북 계약으로 좁혔다. 계약 자체는 리엔트랜시를 방지했지만, 해커는 계약외부에서 외부 함수를 호출하여 보호를 우회했다. 

전반적으로 익스플로잇은 모든 토큰 쌍에 작은 구멍을 뚫었는데, GMX에는 안전한 금고가 있는 여러 버전이 있었기 때문이다. 익스플로잇 당일, GLP 풀은 일일 수수료는을 생성했으며, 이는 GLP 토큰의 가치를 착취하는 활동이 높아졌음을 반영한다.

공격자는 BTC 숏 가격을 $1,913.70이라는 이상치로 낮춤으로써 GLP 토큰의 가격을 조작할 수 있었다. 이를 통해 해커는 GLP를 부당한 가격인 $27로 부풀렸고, 이 부당한 가치를 사용하여 거래 풀을 고갈시켰다. 

GMX는 여전히 $409.27M을 보유하고 있으며, 익스플로잇 전 최근 $480M 이상의 수준에서 하락했다. 디파이 금고는 해킹의 여파로 추가적인 손실을 입었다.