Em 9 de julho, a GMX anunciou oficialmente hoje (9 de julho de 2025) que o pool GLP do GMX V1 na plataforma Arbitrum sofreu um ataque por vulnerabilidade, e aproximadamente 40 milhões de dólares em tokens foram transferidos para uma carteira desconhecida. Para evitar perdas adicionais, a GMX suspendeu a função de negociação do GMX V1 e as operações de cunhagem e resgate do GLP nas redes Arbitrum e Avalanche. A declaração oficial enfatizou que essa vulnerabilidade é limitada ao GMX V1 e seu pool GLP, e não afetará o GMX V2, seu mercado ou pool de liquidez, nem o token GMX em si. [Deep Tide TechFlow]

Apesar de várias camadas de escrutínio, o pool GLP V1 da GMX foi hackeado em mais de 40 milhões de dólares num ataque descarado. Com as funções de alavancagem agora congeladas, os traders ficam a perguntar-se: como é que contratos auditados foram quebrados? E o que é que isto significa para o futuro do trading perpétuo da DeFi? A 9 de julho, a exchange perpétua e spot on-chain GMX confirmou que o seu pool GLP V1 na Arbitrum tinha sido explorado, com mais de 40 milhões de dólares em tokens variados desviados para uma carteira desconhecida numa única transação. O ataque, que parece ter manipulado o mecanismo do vault GLP, forçou o protocolo a interromper o trading e a pausar a cunhagem e o resgate de GLP tanto na Arbitrum como na Avalanche. A GMX esclareceu que a violação foi isolada na V1 e não afetou a GMX V2, o seu token ou outros mercados associados. Embora a equipa da GMX ainda não tenha divulgado o vetor exato do exploit, o incidente expõe a fragilidade até mesmo de contratos inteligentes auditados e levanta questões urgentes sobre a sustentabilidade dos mercados descentralizados de alavancagem, onde a GMX tem sido há muito um player dominante. O caminho do atacante para drenar 40 milhões de dólares do pool GLP V1 da GMX foi assustadoramente simples, mas devastadoramente eficaz. De acordo com analistas de blockchain, o exploit envolveu a manipulação do mecanismo de alavancagem do protocolo para cunhar tokens GLP excessivos sem colateral adequado. Depois de o atacante ter inflacionado artificialmente a sua posição, resgatou o GLP cunhado fraudulentamente por ativos subjacentes, deixando o pool com um défice de mais de 40 milhões de dólares numa questão de blocos. Os fundos não permaneceram parados por muito tempo. De acordo com a Cyvers e a Lookonchain, o atacante usou um contrato malicioso financiado através do Tornado Cash para obscurecer a origem do exploit. Aproximadamente 9,6 milhões de dólares do total estimado de 42 milhões de dólares foram transferidos da Arbitrum para a Ethereum usando o Cross-Chain Transfer Protocol da Circle, com porções rapidamente convertidas para DAI. 🚨ALERT🚨O nosso sistema detetou uma transação suspeita envolvendo a @GMX_IO. Um contrato malicioso, implementado por um endereço financiado através da @TornadoCash, explorou aproximadamente 42 milhões de dólares em ativos na rede Arbitrum ( #ARB ) — incluindo: $ETH, $USDC, $fsGLP, $DAI, $UNI,… pic.twitter.com/x3B5OFMcyP Os ativos drenados incluíram ETH, USDC, fsGLP, DAI, UNI, FRAX, USDT, WETH e LINK, tornando este um ataque multi-ativo que abrange tokens nativos e sintéticos. Antes do hack, os contratos V1 da GMX foram revistos pelas principais empresas de auditoria. A auditoria de pré-implantação da Quantstamp avaliou os principais riscos, como reentrância e controlos de acesso, enquanto a ABDK Consulting conduziu testes de stress adicionais. No entanto, nenhuma auditoria sinalizou o vetor específico de manipulação de alavancagem que permitiu este exploit. A supervisão destaca um ponto cego recorrente na segurança da DeFi: as auditorias tendem a concentrar-se em vulnerabilidades gerais, mas muitas vezes perdem falhas lógicas específicas do protocolo. Ironicamente, a GMX tinha salvaguardas proativas em vigor, incluindo um programa de recompensas por bugs de 5 milhões de dólares e monitorização ativa por empresas como a Guardian Audits. Este exploit não só prejudica a GMX, como também lança dúvidas sobre o paradigma de segurança impulsionado pela auditoria como um todo. Se um protocolo tão maduro e testado como a GMX pode perder 40 milhões de dólares devido a uma falha lógica, as implicações para projetos menos escrutinados são profundamente preocupantes. Entretanto, o apelo on-chain da GMX ao hacker, oferecendo uma recompensa de 10% pelo retorno dos fundos, sublinha a dura realidade da DeFi: os esforços de recuperação dependem muitas vezes da negociação com os atacantes. [Odaily Planet Daily]

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

Hackers de criptomoedas retiram $42 milhões do pool de liquidez Arbitrum da GMX à luz do dia

Em 9 de julho (UTC+8), de acordo com o anúncio oficial da GMX, a pool GLP da GMX V1 no Arbitrum sofreu um ataque de vulnerabilidade, com aproximadamente 40.000.000 de dólares em tokens transferidos para uma carteira desconhecida. A GMX afirmou que a segurança sempre foi a principal prioridade da plataforma, e atualmente todos os principais desenvolvedores e parceiros de segurança estão investigando a causa do incidente e suspenderam as negociações na GMX V1 e a cunhagem e resgate de GLP para evitar maiores riscos. A declaração oficial enfatizou que a vulnerabilidade afeta apenas a GMX V1 e sua pool GLP, e que a GMX V2 e o token GMX em si não foram afetados. Um relatório detalhado do incidente será divulgado posteriormente. [MetaEra]

GMX: Transações no GMX V1 e cunhagem e resgate de GLP suspensos, cerca de US$ 40,000,000 foram roubados

Em 9 de julho, a GMX anunciou que o pool GLP da GMX V1 no Arbitrum foi atacado, com aproximadamente 40 milhões de dólares em tokens sendo transferidos para uma carteira desconhecida. A prioridade máxima atual é rastrear a causa raiz do evento e avançar com a recuperação de ativos. A equipe da GMX interrompeu temporariamente a funcionalidade de transação da GMX V1 no Arbitrum e Avalanche, bem como a cunhagem e o resgate de GLP, para evitar mais ataques e proteger os usuários de perdas adicionais. Observe que este ataque não afeta a GMX V2, seus mercados ou pools de liquidez, nem afeta o token GMX em si. Com base nas informações atualmente disponíveis, o exploit é limitado à GMX V1 e seu pool GLP. [BlockBeats News]

GMX: A negociação do GMX V1 em Arbitrum e Avalanche, bem como a cunhagem e o resgate de GLP, foram temporariamente pausados. V2 e o token GMX não são afetados

Em 9 de julho, a GMX informou que o pool GLP da GMX V1 no Arbitrum sofreu um ataque, com cerca de 40.000.000 de dólares em tokens transferidos para uma carteira desconhecida. A principal prioridade atual é rastrear a causa raiz do incidente e promover a recuperação de ativos. A equipe da GMX suspendeu as funções de negociação da GMX V1 no Arbitrum e no Avalanche, bem como a cunhagem e o resgate de GLP, para evitar novos ataques e proteger os usuários de perdas adicionais. Observe que este ataque não afeta a GMX V2, seu mercado e pool de liquidez, nem o token GMX em si. De acordo com as informações atualmente disponíveis, a vulnerabilidade se limita à GMX V1 e seu pool GLP. [BlockBeats]

GMX: Transações do GMX V1 e a cunhagem e resgate de GLP foram suspensos na Arbitrum e Avalanche. V2 e o token GMX não foram afetados.

Em 9 de julho, a GMX informou que o pool GLP da GMX V1 no Arbitrum sofreu um ataque, com cerca de 40.000.000 de dólares em tokens transferidos para uma carteira desconhecida. A principal prioridade atual é rastrear a causa raiz do incidente e promover a recuperação de ativos. A equipe da GMX suspendeu as funções de negociação da GMX V1 no Arbitrum e no Avalanche, bem como a cunhagem e o resgate de GLP, para evitar novos ataques e proteger os usuários de perdas adicionais. Observe que este ataque não afeta a GMX V2, seu mercado e pool de liquidez, nem o token GMX em si. De acordo com as informações atualmente disponíveis, a vulnerabilidade se limita à GMX V1 e seu pool GLP. [BlockBeats]

GMX: Transações do GMX V1 e cunhagem e resgate de GLP suspensos no Arbitrum e Avalanche, V2 e tokens GMX não foram afetados

GMX publicou no X que o pool GLP do GMX V1 na plataforma Arbitrum sofreu um ataque de vulnerabilidade, e cerca de 40.000.000 de dólares em tokens foram transferidos do pool GLP para uma carteira desconhecida. Parceiros de segurança participaram da investigação deste ataque. Atualmente, as plataformas Arbitrum e Avalanche desativaram as funções de negociação do GMX V1 e de cunhagem e resgate do GLP para evitar quaisquer ataques adicionais, mas a vulnerabilidade não afetará o GMX V2 nem o próprio token GMX. [ChainCatcher]

GMX: Aproximadamente 40.000.000 de dólares foram roubados, negociação do GMX V1 e funções de cunhagem e resgate de GLP foram desativadas

Em 9 de julho, a GMX anunciou hoje (9 de julho de 2025) que o pool GLP da GMX V1 em Arbitrum sofreu um ataque de vulnerabilidade, e cerca de 40.000.000 de dólares em tokens foram transferidos para uma carteira desconhecida. Para evitar mais perdas, a GMX suspendeu as funções de negociação da GMX V1 e as operações de cunhagem e resgate de GLP nas duas redes, Arbitrum e Avalanche. A equipe oficial enfatizou que esta vulnerabilidade se limita à GMX V1 e seu pool GLP, e não afetará a GMX V2, seu mercado ou pool de liquidez, nem afetará o token GMX em si. [Deep Tide TechFlow]

GMX oficial: confirma ataque, cerca de 40.000.000 de dólares em ativos foram roubados

GMX publicou em seu canal no TG que o pool GLP do GMX V1 na plataforma Arbitrum sofreu um ataque de vulnerabilidade, e cerca de 40.000.000,00 dólares em tokens foram transferidos do pool GLP para uma carteira desconhecida. Parceiros de segurança estão envolvidos na investigação deste ataque. [Foresight News]

GMX: O pool de liquidez GLP do GMX V1 no Arbitrum foi alvo de um ataque de vulnerabilidade, o GMX V2 não foi afetado

GMX publicou no X que o pool GLP do GMX V1 na plataforma Arbitrum sofreu um ataque de vulnerabilidade, com cerca de 40.000.000,00 dólares em tokens transferidos do pool GLP para uma carteira desconhecida. Parceiros de segurança estão envolvidos na investigação deste ataque.
Atualmente, as plataformas Arbitrum e Avalanche desativaram as funções de negociação do GMX V1 e de cunhagem e resgate de GLP para evitar quaisquer ataques adicionais, mas a vulnerabilidade não afetará o GMX V2 nem o próprio token GMX. [Odaily Planet Daily]

GMX: A pool de liquidez GLP do GMX V1 no Arbitrum foi alvo de um ataque de vulnerabilidade, o GMX V2 não foi afetado

GMX Official: Confirmado que está sob ataque, aproximadamente 40 milhões de dólares em ativos foram roubados

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]