- 在同意支付 10% 的白帽赏金后，GMX 黑客归还了 500 万 FRAX 和 3000 ETH。
- GMX 的部分锁仓价值受损，同时也因 GMX 代币价格下跌而遭受损失。
- 此次漏洞利用了订单簿智能合约，使黑客能够操纵 GLP 代币价格并盗取交易金库。
GMX交易所黑客发布消息称将“稍后”归还资金，并信守承诺，从FRAX代币开始。此前，GMX团队提出，如果归还4200万美元的ETH和稳定币，将提供10%的白帽赏金且不予追究法律责任。
GMX黑客发布了一条链上消息，承诺将“稍后”归还资金。就在几分钟之后，第一批代币被归还，500万FRAX被退回GMX部署者合约。总计，黑客归还了 37.5M美元 价值数笔交易中的加密货币。
#PeckShieldAlert #GMX 攻击者已归还总价值3750万美元的加密货币，包括约9000 $ETH 和1050万 $FRAX 至 #GMX 安全委员会多重签名地址 pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) 7月 11, 2025
GMX黑客事件也引发了关于USDC冻结的问题。Circle有能力冻结USDC，但通常在漏洞利用发生后需要数小时才能执行。在这种情况下，黑客有充足的时间兑换和分发资金，将所有来自Arbitrum的收益桥接至以太坊。
此前，黑客将大部分资金集中在以太坊网络上，并将DAI稳定币拆分到多个钱包中，为混合做准备。黑客清空了初始漏洞利用钱包，并将资金转移到地址中。显然，48小时内归还资金可获得10%赏金的提议被认为足够诱人。
黑客最终净赚约500万美元，留给GMX的大部分金库已重新填满。然而，此次攻击仍导致GMX代币价值暴跌高达30%，抹去了数百万的名义价值。GMX尚未完全恢复，交易价格为13.28美元。
GMX黑客成功进行ETH交易
黑客选择了一个有利的时机将部分资金转换为ETH。为了整合从GMX V1金库中获取的代币，黑客将它们兑换成11,700枚ETH。
这些交易发生时，ETH价格徘徊在2,600美元左右，随后大幅反弹至3,000美元以上。起初，黑客兑换了价值3200万美元的各种资产，这些资产现在的价值超过3500万美元，获得了小幅收益。
理论上，黑客可以选择出售ETH，归还稳定币或其他代币，并保留差额。黑客地址收到了多条消息，最终回应了来自xviv.eth的原始团队消息。
GMX发现有缺陷的订单簿合约
GMX团队将漏洞利用问题缩小到一个订单簿合约。该合约本身防止了重入攻击，但黑客在 合约之外调用了外部函数，从而绕过了保护机制。
总体而言，漏洞利用对所有代币对造成了轻微影响，因为GMX有多个带有安全金库的版本。在漏洞利用当天，GLP池产生了超过717,000美元的每日 费用，反映了利用GLP代币价值的活动加剧。
攻击者随后能够操纵GLP代币的价格，将BTC空头价格压低至异常的1,913.70美元。这使得黑客能够将GLP推高至不公平的27美元价格，然后利用该不公平价值抽干交易池。
GMX仍持有 409.27M美元，低于漏洞利用前4.8亿美元以上的近期水平。作为黑客攻击的后续影响，DeFi金库遭受了额外损失。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
