Hackeador da GMX envia mensagem on-chain, começa a devolver os fundos roubados
- O hacker do GMX devolveu 5M de FRAX e 3K ETH após concordar com o bônus de 10% para 'white hats'.
- O GMX perdeu parte de seu valor total bloqueado, sofrendo também devido à queda no preço do token GMX.
- A exploração afetou um contrato inteligente de livro de ordens, permitindo que o hacker manipulasse o preço do token GLP e drenasse as vaults de negociação.
O hacker da exchange GMX postou uma mensagem de que devolveria os fundos “mais tarde” e cumpriu a promessa, começando com tokens FRAX. Anteriormente, a equipe da GMX ofereceu um bônus de 10% para “white hats” e nenhuma ação da aplicação da lei em troca da devolução dos US$ 42M em ETH e stablecoins.
O hacker da GMX postou uma mensagem on-chain, prometendo devolver os fundos “mais tarde”. Poucos minutos depois, os primeiros tokens foram devolvidos, enviando 5M FRAX de volta ao contrato de implantação da GMX. No total, o hacker devolveu US$ 37.5M em valor de criptomoedas em várias transações.
#PeckShieldAlert #GMX O explorador devolveu um total de US$ 37,5 milhões em criptomoedas, incluindo ~9K $ETH e 10,5M $FRAX para o endereço Multisig do Comitê de Segurança da #GMX pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) Julho 11, 2025
O hack da GMX também levantou a questão dos congelamentos de USDC. A Circle é capaz de congelar o USDC, mas geralmente leva horas após uma exploração para fazer isso. Neste caso, o hacker teve tempo suficiente para trocar e distribuir os fundos, fazendo o bridge de todos os rendimentos da Arbitrum para a Ethereum.
Anteriormente, o hacker consolidou a maioria dos fundos na rede Ethereum, dividindo as stablecoins DAI em várias carteiras em preparação para a mistura. O hacker esvaziou a carteira de exploração inicial e tem movido os fundos para endereços. Aparentemente, a oferta de um bônus de 10% para devolver os fundos dentro de 48 horas foi considerada boa o suficiente.
O hacker terá um lucro líquido de cerca de US$ 5M, deixando a GMX com a maioria de seus cofres reabastecidos. No entanto, o ataque ainda derrubou o valor do token GMX em até 30%, apagando milhões de valor nocional. A GMX ainda não se recuperou totalmente, negociando a US$ 13,28.
Hackeador da GMX faz uma negociação de ETH bem-sucedida
O hacker escolheu um momento afortunado para trocar parte dos fundos por ETH. Para consolidar os tokens retirados dos cofres do GMX V1, o hacker os trocou por 11.700 ETH.
As negociações aconteceram exatamente quando o ETH estava em torno de US$ 2.600, antes de sua grande alta para mais de US$ 3.000. Inicialmente, o hacker trocou US$ 32M em vários ativos, que agora estão avaliados em mais de US$ 35M, gerando um pequeno ganho.
Em teoria, o hacker poderia escolher vender o ETH, devolver stablecoins ou outros tokens e reter a diferença. Os endereços do hacker receberam várias mensagens, finalmente respondendo à mensagem original da equipe de xviv.eth.
GMX descobre contrato de livro de ordens com falhas
A equipe da GMX reduziu o problema de exploração a um contrato de livro de ordens. O contrato em si protegia contra reentrada, mas o hacker chamou uma função externa fora do contrato, contornando a proteção.
No geral, a exploração causou uma pequena dentada em todos os pares de tokens, pois a GMX tinha várias versões com cofres seguros. Durante o dia da exploração, o pool GLP gerou mais de US$ 717K em taxadiários, refletindo a atividade intensificada de explorar o valor do token GLP.
O atacante conseguiu então manipular o preço do token GLP, baixando o preço do short de BTC para uma anomalia de US$ 1.913,70. Isso permitiu que o hacker inflacionasse o GLP para um preço injusto de US$ 27, e então usasse o valor injusto para drenar os pools de negociação.
A GMX ainda carrega US$ 409.27M, abaixo de um nível recente acima de US$ 480M antes da exploração. Os cofres DeFi sofreram perdas adicionais como efeito colateral do hack.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
