GMX 交易所遭遇多代币攻击，损失 42百万美元

GMX 交易所出现多种资产异常流出，表明正在遭受攻击。根据初步估算，此次攻击造成的损失约为 4200 万美元。 

链上数据显示，GMX 交易所出现可疑资金流出。交易记录显示多个市场被清空，初步估计此次漏洞攻击造成约 4200 万美元的损失。 

一系列交易在 Arbitrum 上进行，影响了 WBTC 以及 USDC、USDT、LINK、UNI 和 FRAX 的跨链版本。可能的原因是重入攻击，导致异常数量的 GLP 代币被铸造。 

据链上分析师称，该协议遭到恶意智能合约的攻击，该合约由来自 Tornado Cash 的混合资金资助。 漏洞发生后不久，GMX 交易所团队联系到了黑客，提供 10% 的白帽赏金。 

在黑客事件发生后的第一个小时内，GMX 尚未宣布冻结 USDC 以尝试挽回部分资金。黑客当时持有约 228 万美元的 USDC，其余资金仍保留在其他代币中，包括 WBTC。 GMX 承认其 V1 金库遭到攻击，仅影响部分智能合约，V2 金库未受波及且未被清空。

GMX 暂停 GLP 代币交易

GMX 宣布其 V1 的 GLP 池受到攻击，已停止 GLP 的铸造和交易，以防止持续遭受攻击。

GLP 的铸造和赎回在 Arbitrum 和以太坊上均被 冻结。GMX V1 的所有交易已停止。

交易所团队重申，GMX 代币不存在风险，V2 版本的交易将继续进行，因为未发现类似漏洞。

GMX 黑客将所有资金存放在单一钱包中

所有资金均被转至一个地址 钱包,其中包含超过 3200 万美元的 Arbitrum 资产，以及桥接后在以太坊上的另外 900 万美元。由于以太坊上可用的流动性更高，基于以太坊的资金面临更高的被兑换和混币的风险。 

黑客将 USDC 桥接到以太坊，随后将其兑换为 DAI。在利用漏洞发生不到一小时后，该钱包继续向以太坊桥接资金，并将 1100 万美元存入其中一个钱包。 

DAI 是通过 Tornado Cash 最常进行混币的资产之一，或通过 DeFi 兑换进行隐藏。此次漏洞事件与之前的协议黑客攻击有相似之处，表明 朝鲜黑客可能参与其中。GMX 在 Cetus Protocol DEX 被黑并成功冻结部分资金仅数月后便受到影响。 

根据 SlowMist 研究人员透露，新钱包是在漏洞发生前两天创建的，并使用源自 TornadoCash 的 ETH 进行了注资。 

🚨SlowMist 威胁情报警报🚨

MistEye 检测到与 @GMX_IO 相关的潜在可疑活动，涉及价值 4200 万美元的资金（ $USDC、 $DAI、 $LINK、 $WETH 等）。

🧩 初始资金：
7月 2日 在过去⟦N1⟧小时内，他存入⟦N2⟧ 从 TornadoCash 提取，并通过 Mayan 桥接到 Arbitrum。

💸 资金流向：
部分资金已桥接至… pic.twitter.com/C48JaIiFmy

— SlowMist (@SlowMist_Team) 7 月 9日， 2025年

这些资金的来源是GMX交易所上的代币金库。GMX曾是永续合约最活跃的市场之一，凭借高杠杆交易机会吸引了大量流量。GMX是一个相对较小的市场，周交易量约为10亿美元，用户数量仅有数千人。 

GMX在2季度进行了扩展

该平台顺应了永续合约去中心化交易所（DEX）的趋势，提供对高杠杆活动的细分访问权限。虽然知名度不如Hyperliquid，但GMX在第二季度扩大了其活动规模。 

该永续合约去中心化交易所的金库中锁定了超过 502M美元 的资金，截至2024年底，其历史总锁仓量（TVL）超过6.9亿美元。自今年4月的市场低点以来，金库中的锁定价值持续增长，涨幅超过50%，达到5亿美元以上。 

该市场年费收入超过6,500万美元，年营收约为23美元，月交易量超过64亿美元。 近期遭受黑客攻击后，DEX原生代币GMX暴跌逾10%，跌至三个月来的低点。GMX价格滑落至12.29美元，加剧了黑客攻击造成的初始损失。