Хакер GMX отправляет сообщение в блокчейне, начинает возвращать украденные средства

Хакер биржи GMX опубликовал сообщение о том, что вернет средства «позже», и сдержал обещание, начав с токенов FRAX. Ранее команда GMX предложила вознаграждение в размере 10% для «белых шляп» и отсутствие действий правоохранительных органов в обмен на возврат 42 млн долларов в ETH и стейблкоинах. 

Хакер GMX опубликовал сообщение в блокчейне, пообещав вернуть средства «позже». Всего через несколько минут были возвращены первые токены, отправив 5M FRAX обратно в контракт развертывания GMX. Всего хакер вернул $37.5M криптовалюты на сумму в нескольких транзакциях. 

#PeckShieldAlert #GMX Эксплойтер вернул криптовалюты на общую сумму 37,5 млн долларов, включая ~9K $ETH и 10,5M $FRAX на мультисиг-адрес Комитета по безопасности #GMX pic.twitter.com/yBar1dp0Is

— PeckShieldAlert (@PeckShieldAlert) июля 11, 2025

Взлом GMX также поднял вопрос о блокировке USDC. Circle способен блокировать USDC, но обычно для этого требуется несколько часов после эксплуатации уязвимости. В данном случае у хакера было достаточно времени для обмена и распределения средств, переведя все поступления из Arbitrum в Ethereum. 

Ранее хакер консолидировал большую часть средств в сети Ethereum, разделив стейблкоины DAI на несколько кошельков в подготовке к микшированию. Хакер опустошил начальный кошелек эксплуатации и продолжал перемещать средства в адреса. По-видимому, предложение о вознаграждении в размере 10% за возврат средств в течение 48 часов было сочтено достаточным. 

Хакер получит около 5 млн долларов, оставив GMX с большинством своих хранилищ, пополненных. Однако атака все же обрушила стоимость токена GMX на 30%, стерев миллионы номинальной стоимости. GMX еще не полностью восстановился, торгуясь по цене 13,28 доллара.

Хакер GMX совершает успешную торговлю ETH

Хакер выбрал удачный момент для конвертации части средств в ETH. Для консолидации токенов, взятых из хранилищ GMX V1, хакер обменял их на 11 700 ETH. 

Торговые операции произошли в то время, когда ETH торговался около 2 600 долларов, перед своим крупным ростом до более чем 3 000 долларов. Изначально хакер обменял 32 млн долларов в различных активах, которые теперь оцениваются более чем в 35 млн долларов, получив небольшую прибыль. 

Теоретически хакер может выбрать продажу ETH, возврат стейблкоинов или других токенов и удержание разницы. Адреса хакера получили несколько сообщений, наконец ответив на первоначальное сообщение от xviv.eth. 

GMX обнаруживает дефектный контракт книги ордеров

Команда GMX сузила проблему эксплуатации до контракта книги ордеров. Сам контракт защищал от повторного входа (reentrancy), но хакер вызвал внешнюю функцию вне Контракт, обойдя защиту. 

В целом, эксплуатация нанесла небольшой урон всем торговым парам, так как у GMX было несколько версий с безопасными хранилищами. В день эксплуатации пул GLP сгенерировал более 717 тысяч долларов в дневной комиссионных, отражая повышенную активность эксплуатации стоимости токена GLP.

Затем атакующий смог манипулировать ценой токена GLP, снизив цену короткой позиции BTC до аномальных 1 913,70 долларов. Это позволило хакеру завысить цену GLP до несправедливых 27 долларов, а затем использовать эту несправедливую стоимость для опустошения торговых пулов. 

GMX все еще несет $409.27M, по сравнению с недавним уровнем выше 480 млн долларов до эксплуатации. Децентрализованные финансовые хранилища понесли дополнительные потери как побочный эффект взлома.