Биржа GMX подверглась эксплуатации на сумму $42M в ходе атаки с использованием нескольких токенов
- Хакер использовал уязвимость GMX V1 через вредоносный смарт-контракт, создав несанкционированные токены GLP и опустошив несколько пулов.
- Более 11 млн долларов было переведено в Ethereum и обменено на DAI, что могло быть подготовкой к смешиванию и сокрытию средств.
- GMX потерял более 42 млн долларов в различных токенах, так как хакер перевел средства с Arbitrum обратно в Ethereum для их смешивания.
На бирже GMX наблюдались аномальные оттоки нескольких активов, что указывает на продолжающуюся эксплуатацию. Убытки от атаки, согласно первоначальным оценкам, составляют около $42 млн.
Ончейн-данные показали подозрительные оттоки с биржи GMX. Транзакции показали, что были опустошены несколько рынков, при этом первоначальные убытки от эксплуатации оцениваются в $42 млн.
В сети Arbitrum была выполнена серия транзакций, затронувшая WBTC, а также мостовые версии USDC, USDT, LINK, UNI и FRAX. Возможное объяснение — атака повторного входа (re-entrancy), в ходе которой было минтировано аномальное количество токенов GLP.
По данным ончейн-аналитиков, протокол подвергся атаке через вредоносный смарт-контракт, финансируемый смешанными средствами из Tornado Cash. Вскоре после эксплуатации команда биржи GMX связалась с хакером, предложив 10% вознаграждения за «белую шляпу».
В течение первого часа после взлома GMX еще не сообщал о заморозке USDC в попытке спасти часть средств. У хакера было около $2,28 млн в USDC, а остальные средства все еще находились в других токенах, включая WBTC. GMX признала, что ее хранилища V1 подверглись атаке, что затронуло лишь некоторые из ее смарт-контрактов; хранилища V2 не были опустошены.
GMX приостанавливает торговлю токеном GLP
GMX объявила, что пул GLP в ее версии V1 был затронут, и остановила минтинг и торговлю GLP, чтобы предотвратить продолжающуюся эксплуатацию.
Минтинг и выкуп GLP были приостановлены как в Arbitrum, так и в Ethereum. Вся торговля на GMX V1 была остановлена.
Команда биржи подчеркнула, что для токена GMX нет опасности, а торговля на V2 продолжится, так как аналогичных уязвимостей обнаружено не было.
Хакер GMX хранил все средства в одном кошельке
Все средства были переведены в один кошелёк, с активами на базе Arbitrum на сумму более $32 млн и еще $9 млн в Ethereum после перевода. Средства в Ethereum находятся под более высоким риском обмена и смешивания из-за более высокой доступной ликвидности.
Хакер перевел USDC в Ethereum, позже обменяв активы на DAI. Менее чем через час после эксплуатации кошелек продолжал переводить средства в Ethereum, храня $11 млн в одном из кошельков.
DAI — один из активов, которые чаще всего смешиваются через Tornado Cash или скрываются через DeFi-обмены. Эксплуатация имеет сходство с предыдущими взломами протоколов, что предполагает участие хакеров из КНДР. GMX пострадал всего через несколько месяцев после взлома децентрализованной биржи Cetus Protocol, которой удалось заморозить часть средств.
Новый кошелек был создан за два дня до эксплуатации и пополнен ETH, происходящим из TornadoCash, согласно исследователям из SlowMist.
🚨Оповещение SlowMist TI🚨
MistEye обнаружила потенциально подозрительную активность, связанную с @GMX_IO, в которой участвовало $42 млн ( $USDC, $DAI, $LINK, $WETH и др.).
🧩 Первоначальные средства:
Июль 7: 2 $ETH выведены из TornadoCash, переведены в Arbitrum через Mayan.💸 Поток средств:
Часть средств переведена в… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) июля 9, 2025
Происхождение средств — токеновые хранилища на бирже GMX. GMX была одним из самых загруженных рынков для бессрочных фьючерсов, привлекая трафик возможностями торговли с высоким кредитным плечом. GMX — относительно небольшой рынок с недельными объемами около $1 млрд и несколькими тысячами пользователей.
GMX расширилась в Q2
Платформа присоединяется к тренду децентрализованных бирж бессрочных фьючерсов, предлагая нишевый доступ к деятельности с высоким кредитным плечом. Хотя GMX не так известна, как Hyperliquid, она расширила свою активность во втором квартале.
Децентрализованная биржа бессрочных фьючерсов блокирует более $502M в своих хранилищах, при этом максимальный заблокированный объем (TVL) в конце 2024 года превышал $690 млн. Стоимость, заблокированная в хранилищах, росла с начала года после рыночного минимума в апреле, увеличившись более чем на 50% и превысив $500 млн.
Рынок генерирует более $65 млн годовых комиссий при годовом доходе около $23 и имеет ежемесячные торговые объемы более $6,4 млрд. После недавнего взлома нативный токен децентрализованной биржи GMX упал более чем на 10%, достигнув трехмесячного минимума. GMX снизился до $12,29, углубив первоначальные убытки от взлома.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
