- Um hacker explorou o GMX V1 por meio de um contrato inteligente malicioso, cunhando tokens GLP não autorizados e drenando múltiplas pools.
- Mais de US$ 11M foram transferidos para a Ethereum e trocados por DAI, possivelmente em preparação para misturar e ocultar os fundos.
- O GMX perdeu mais de US$ 42M em vários tokens, já que o hacker pontes de fundos do Arbitrum de volta para a Ethereum para mistura.
A exchange GMX viu saídas anormais de múltiplos ativos, sugerindo uma exploração em andamento. As perdas do ataque são de cerca de $42M com base na estimativa inicial.
Os dados on-chain mostraram saídas suspeitas da exchange GMX. As transações mostraram que vários mercados foram drenados, estimando uma perda inicial de $42M da exploração.
Uma série de transações foi realizada na Arbitrum, afetando o WBTC, bem como versões transferidas de USDC, USDT, LINK, UNI e FRAX. A possível explicação é um ataque de re-entrada, onde uma quantidade anormal de tokens GLP foi cunhada.
De acordo com analistas on-chain, o protocolo foi atacado por meio de um contrato inteligente malicioso financiado com fundos misturados da Tornado Cash. Logo após a exploração, a equipe da exchange GMX entrou em contato com o hacker, oferecendo um bônus de 10% de chapéu branco.
Dentro da primeira hora após o hack, a GMX ainda não havia falado sobre congelar o USDC na tentativa de salvar alguns dos fundos. O hacker detinha cerca de $2,28M em USDC, com o restante dos fundos ainda em outros tokens, incluindo WBTC. A GMX admitiu que seus cofres V1 foram atacados, afetando apenas alguns de seus contratos inteligentes, sem cofres drenados da V2.
GMX interrompe o comércio do token GLP
A GMX anunciou que o pool GLP em sua V1 foi afetado e interrompeu a cunhagem e o comércio de GLP para evitar uma exploração em andamento.
A cunhagem e o resgate de GLP foram congelados tanto na Arbitrum quanto no Ethereum. Todo o comércio na GMX V1 foi interrompido.
A equipe da exchange reiterou que não há perigo para o token GMX, e o comércio na V2 continuará, pois nenhuma vulnerabilidade semelhante foi descoberta.
Hacker da GMX detinha todos os fundos em uma única carteira
Todos os fundos foram enviados para uma carteira, com mais de $32M em ativos baseados em Arbitrum, e mais $9M no Ethereum após a transferência. Os fundos baseados no Ethereum estão em maior risco de serem trocados e misturados, devido à maior liquidez disponível.
O hacker transferiu USDC para o Ethereum, mais tarde trocando os ativos por DAI. Menos de uma hora após a exploração, a carteira continuou a transferir fundos para o Ethereum, armazenando $11M em uma das carteiras.
O DAI é um dos ativos mais frequentemente misturados através da Tornado Cash ou ocultado através de trocas DeFi. A exploração mostra semelhanças com hacks de protocolos anteriores, sugerindo a participação de hackers da RPC. A GMX foi afetada apenas meses depois que o DEX Cetus Protocol foi hackeado e conseguiu congelar alguns dos fundos.
A nova carteira foi criada dois dias antes da exploração e financiada com ETH originado da TornadoCash, de acordo com os pesquisadores da SlowMist.
🚨Alerta de TI da SlowMist🚨
MistEye detectou atividades suspeitas potenciais relacionadas a @GMX_IO , envolvendo $42M ( $USDC, $DAI, $LINK, $WETH, etc).
🧩 Fundos iniciais:
Julho 7: 2 na Cumberland e Galaxy Digital, recebendo ⟦N1⟧M retirados da TornadoCash, transferidos para Arbitrum via Mayan.💸 Fluxo de fundos:
Alguns fundos transferidos para… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) Julho 9, 2025
As origens dos fundos são cofres de tokens na exchange GMX. A GMX foi um dos mercados mais movimentados para futuros perpétuos, atraindo tráfego com oportunidades de negociação alavancada. A GMX é um mercado relativamente menor, com cerca de $1B em volumes semanais e algumas milhares de usuários.
A GMX expandiu no Q2
A plataforma se soma à tendência de DEX de futuros perpétuos, oferecendo acesso nichado a atividades de alta alavancagem. Embora não seja tão proeminente quanto a Hyperliquid, a GMX expandiu sua atividade no Q2.
As DEXs perpétuas de futuros travam mais de US$ 502M em suas caixas, com o TVL histórico ultrapassando $690M no final de 2024. O valor travado nas caixas tem crescido desde o fundo do mercado deste ano em abril, subindo mais de 50% para ultrapassar $500M.
O mercado gera mais de $65M em taxas anuais com cerca de $23 em receitas anuais, e registra mais de $6,4B em volumes de negociação mensais. Após o recente hack, o token nativo da DEX, GMX, despencou mais de 10% para um mínimo de três meses. O GMX caiu para $12,29, aprofundando as perdas iniciais do hack.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
