El 9 de julio, GMX anunció oficialmente hoy (9 de julio de 2025) que el pool GLP de GMX V1 en la plataforma Arbitrum sufrió un ataque por vulnerabilidad, y aproximadamente 40 millones de dólares en tokens fueron transferidos a una cartera desconocida. Para prevenir pérdidas adicionales, GMX ha suspendido la función de trading de GMX V1 y las operaciones de emisión y redención de GLP en las redes Arbitrum y Avalanche. La declaración oficial enfatizó que esta vulnerabilidad está limitada a GMX V1 y su pool GLP, y no afectará a GMX V2, su mercado o pool de liquidez, ni tampoco al token GMX en sí.

A pesar de las capas de escrutinio, el pool GLP V1 de GMX fue hackeado por más de 40 millones de dólares en un descarado exploit. Con las funciones de apalancamiento ahora congeladas, los traders se preguntan: ¿Cómo se rompieron los contratos auditados? ¿Y qué significa esto para el futuro del trading perpetuo en DeFi? El 9 de julio, el exchange perpetuo y spot on-chain GMX confirmó que su pool GLP V1 en Arbitrum había sido explotado, con más de 40 millones de dólares en tokens variados desviados a una wallet desconocida en una sola transacción. El ataque, que parece haber manipulado el mecanismo de la bóveda GLP, obligó al protocolo a detener el trading y pausar la acuñación y el rescate de GLP tanto en Arbitrum como en Avalanche. GMX aclaró que la brecha se limitaba a la V1 y no afectaba a GMX V2, su token u otros mercados asociados. Si bien el equipo de GMX aún no ha revelado el vector exacto del exploit, el incidente expone la fragilidad incluso de los contratos inteligentes auditados y plantea preguntas urgentes sobre la sostenibilidad de los mercados de apalancamiento descentralizados, donde GMX ha sido durante mucho tiempo un actor dominante. El camino del atacante para drenar 40 millones de dólares del pool GLP V1 de GMX fue alarmantemente sencillo pero devastadoramente eficaz. Según los analistas de blockchain, el exploit implicó la manipulación del mecanismo de apalancamiento del protocolo para acuñar tokens GLP excesivos sin la garantía adecuada. Una vez que el atacante infló artificialmente su posición, canjeó los GLP acuñados fraudulentamente por activos subyacentes, dejando al pool con un déficit de más de 40 millones de dólares en cuestión de bloques. Los fondos no permanecieron inactivos por mucho tiempo. Según Cyvers y Lookonchain, el atacante utilizó un contrato malicioso financiado a través de Tornado Cash para ocultar el origen del exploit. Aproximadamente 9,6 millones de dólares del botín estimado de 42 millones de dólares se transfirieron de Arbitrum a Ethereum utilizando el Protocolo de Transferencia Cross-Chain de Circle, y porciones se convirtieron rápidamente a DAI. 🚨ALERTA🚨Nuestro sistema ha detectado una transacción sospechosa que involucra a @GMX_IO. Un contrato malicioso, desplegado por una dirección financiada a través de @TornadoCash, ha explotado aproximadamente 42 millones de dólares en activos en la red de Arbitrum ( #ARB ), incluyendo: $ETH, $USDC, $fsGLP, $DAI, $UNI,… pic.twitter.com/x3B5OFMcyP Los activos drenados incluyeron ETH, USDC, fsGLP, DAI, UNI, FRAX, USDT, WETH y LINK, lo que convierte a este en un ataque multi-activo que abarca tanto tokens nativos como sintéticos. Antes del hack, los contratos V1 de GMX fueron revisados por las principales firmas de auditoría. La auditoría previa al despliegue de Quantstamp evaluó los riesgos centrales como la reentrada y los controles de acceso, mientras que ABDK Consulting realizó pruebas de estrés adicionales. Sin embargo, ninguna de las auditorías detectó el vector específico de manipulación del apalancamiento que permitió este exploit. La supervisión destaca un punto ciego recurrente en la seguridad de DeFi: las auditorías tienden a centrarse en las vulnerabilidades generales, pero a menudo pasan por alto los fallos lógicos específicos del protocolo. Irónicamente, GMX tenía salvaguardias proactivas implementadas, incluyendo un programa de recompensas por errores de 5 millones de dólares y una supervisión activa por parte de empresas como Guardian Audits. Este exploit no solo socava a GMX, sino que pone en duda el paradigma de seguridad impulsado por las auditorías en su conjunto. Si un protocolo tan maduro y probado como GMX puede perder 40 millones de dólares por un fallo lógico, las implicaciones para los proyectos menos examinados son profundamente preocupantes. Mientras tanto, la apelación on-chain de GMX al hacker, ofreciendo una recompensa del 10% por la devolución de los fondos, subraya la dura realidad de DeFi: los esfuerzos de recuperación a menudo se basan en la negociación con los atacantes. [CoinDesk]

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

Hackers de criptomonedas sustraen 42 millones de dólares del pool de liquidez de Arbitrum de GMX a plena luz del día

El 9 de julio (UTC+8), según la información oficial de GMX, el pool GLP de GMX V1 en Arbitrum sufrió un ataque de vulnerabilidad, y aproximadamente 40.000.000 de dólares en tokens fueron transferidos a una billetera desconocida. GMX afirma que la seguridad siempre ha sido la principal prioridad de la plataforma, y actualmente todos los desarrolladores principales y socios de seguridad están investigando a fondo la causa del incidente, y han suspendido las transacciones en GMX V1 y la acuñación y el rescate de GLP para evitar mayores riesgos. La declaración oficial enfatiza que esta vulnerabilidad solo afecta a GMX V1 y su pool GLP, GMX V2 y el token GMX en sí no se han visto afectados. Se publicará un informe detallado del incidente más adelante. (Fuente: Plataforma X) [MetaEra]

GMX: Se han suspendido las operaciones en GMX V1 y la acuñación y el canje de GLP; se robaron aproximadamente 40,000,000 de dólares

El 9 de julio, GMX anunció que el pool GLP de GMX V1 en Arbitrum fue atacado, con aproximadamente $40 millones en tokens transferidos a una billetera desconocida. La máxima prioridad actual es rastrear la causa raíz del evento y avanzar con la recuperación de activos. El equipo de GMX ha detenido temporalmente la funcionalidad de transacción de GMX V1 en Arbitrum y Avalanche, así como la acuñación y el canje de GLP, para evitar más ataques y proteger a los usuarios de pérdidas adicionales. Tenga en cuenta que este ataque no afecta a GMX V2, sus mercados o pools de liquidez, ni afecta al token GMX en sí. Según la información disponible actualmente, el exploit se limita a GMX V1 y su pool GLP. [Noticias de BlockBeats]

GMX: El trading de GMX V1 en Arbitrum y Avalanche, así como la acuñación y el rescate de GLP, se han pausado temporalmente. V2 y el token GMX no se ven afectados.

El 9 de julio, GMX anunció que el pool GLP de GMX V1 en Arbitrum sufrió un ataque, y se transfirieron aproximadamente 40,000.000 de dólares en tokens a una billetera desconocida. La principal prioridad actual es rastrear la raíz del incidente y promover la recuperación de activos. El equipo de GMX ha suspendido las funciones de negociación de GMX V1 en Arbitrum y Avalanche, así como la acuñación y el canje de GLP, para evitar nuevos ataques y proteger a los usuarios de pérdidas adicionales. Tenga en cuenta que este ataque no afecta a GMX V2, su mercado y pool de liquidez, ni al token GMX en sí. Según la información disponible actualmente, la vulnerabilidad se limita a GMX V1 y su pool GLP. [BlockBeats]

GMX: Se ha suspendido el trading de GMX V1 y la acuñación y el canje de GLP en Arbitrum y Avalanche, V2 y el token GMX no se han visto afectados

El 9 de julio, GMX anunció que el pool GLP de GMX V1 en Arbitrum sufrió un ataque, y se transfirieron aproximadamente 40.000.000 de dólares en tokens a una billetera desconocida. La tarea principal actual es rastrear la raíz del incidente y promover la recuperación de activos. El equipo de GMX ha suspendido las funciones de negociación de GMX V1 en Arbitrum y Avalanche, así como la acuñación y el canje de GLP, para evitar nuevos ataques y proteger a los usuarios de pérdidas adicionales. Tenga en cuenta que este ataque no afecta a GMX V2, su mercado y pool de liquidez, ni al token GMX en sí. Según la información disponible actualmente, la vulnerabilidad se limita a GMX V1 y su pool GLP. [BlockBeats]

GMX: Se ha suspendido el trading de GMX V1 y la acuñación y el canje de GLP en Arbitrum y Avalanche, V2 y el token GMX no se han visto afectados [Fuente:链捕手]

GMX ha publicado en la plataforma X que el pool GLP de GMX V1 en la plataforma Arbitrum ha sufrido un ataque de vulnerabilidad, y que aproximadamente 40.000.000,00 $ en tokens han sido transferidos del pool GLP a una billetera desconocida. Los socios de seguridad han participado en la investigación de este ataque. Actualmente, las plataformas Arbitrum y Avalanche han desactivado las transacciones de GMX V1 y las funciones de acuñación e intercambio de GLP para evitar nuevos ataques, pero esta vulnerabilidad no afectará a GMX V2 ni al token GMX en sí. [ChainCatcher]

GMX: Se robaron aproximadamente 40,000.000 dólares; se han desactivado las funciones de negociación de GMX V1 y de acuñación e intercambio de GLP

El 9 de julio, GMX anunció hoy (9 de julio de 2025) que el pool GLP de GMX V1 en la plataforma Arbitrum sufrió un ataque de vulnerabilidad, y aproximadamente 40.000.000 de dólares en tokens se transfirieron a una billetera desconocida. Para evitar más pérdidas, GMX ha suspendido las funciones de negociación de GMX V1 y las operaciones de acuñación e intercambio de GLP en las dos redes, Arbitrum y Avalanche. El funcionario enfatizó que esta vulnerabilidad se limita a GMX V1 y su pool GLP, y no afectará a GMX V2, su mercado o pool de liquidez, ni afectará al token GMX en sí. [Deep Tide TechFlow]

GMX oficial: confirma haber sido atacado, se robaron aproximadamente 40.000.000 de dólares en activos

GMX publicó en su canal de TG que el pool GLP de GMX V1 en la plataforma Arbitrum sufrió un ataque de vulnerabilidad. Aproximadamente 40.000.000,00 $ en tokens se transfirieron del pool GLP a una billetera desconocida. Los socios de seguridad han participado en la investigación de este ataque. [Foresight News]

GMX: El pool de liquidez GLP de GMX V1 en Arbitrum sufrió un ataque de vulnerabilidad; GMX V2 no se vio afectado

GMX publicó en la plataforma X que el pool GLP de GMX V1 en la plataforma Arbitrum sufrió un ataque de vulnerabilidad, y aproximadamente 40.000.000 de dólares en tokens se transfirieron del pool GLP a una billetera desconocida. Los socios de seguridad han participado en la investigación de este ataque.
Actualmente, las plataformas Arbitrum y Avalanche han deshabilitado el comercio de GMX V1 y las funciones de acuñación e intercambio de GLP para evitar más ataques, pero la vulnerabilidad no afectará a GMX V2 ni al token GMX en sí. [Odaily Planet Daily]

GMX: El pool de liquidez GLP de GMX V1 en Arbitrum sufrió un ataque de vulnerabilidad, GMX V2 no se vio afectado

GMX Official: Confirmado que está bajo ataque, aproximadamente 40,00 millones de dólares en activos robados

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]