9 июля 2025 года GMX официально объявила, что пул GLP версии GMX V1 на платформе Arbitrum подвергся атаке из-за уязвимости, в результате чего около $40,000,000 токенов были переведены на неизвестный кошелек. Чтобы избежать дальнейших потерь, GMX приостановила торговлю на GMX V1, а также операции по выпуску и выкупу GLP в сетях Arbitrum и Avalanche. В официальном заявлении подчеркнули, что данная уязвимость касается исключительно GMX V1 и его пула GLP, не затрагивая GMX V2, его рынок и пул ликвидности, а также сам токен GMX. [Deep Tide TechFlow]

Несмотря на многоуровневую проверку, пул V1 GLP от GMX был взломан более чем на 40 миллионов долларов в результате наглой эксплуатации. Поскольку функции кредитного плеча теперь заморожены, трейдеры задаются вопросом: как взломали проверенные контракты? И что это значит для будущего бессрочной торговли в DeFi? 9 июля ончейн-платформа бессрочной и спотовой торговли GMX подтвердила, что ее пул V1 GLP на Arbitrum был взломан, и более 40 миллионов долларов в различных токенах были переведены в неизвестный кошелек в рамках одной транзакции. Атака, которая, по-видимому, манипулировала механизмом хранилища GLP, вынудила протокол остановить торговлю и приостановить выпуск и погашение GLP как на Arbitrum, так и на Avalanche. GMX уточнила, что взлом был изолирован для V1 и не повлиял на GMX V2, ее токен или другие связанные рынки. Хотя команда GMX еще не раскрыла точный вектор эксплойта, инцидент обнажает хрупкость даже проверенных смарт-контрактов и поднимает насущные вопросы об устойчивости децентрализованных рынков кредитного плеча, где GMX долгое время была доминирующим игроком. Путь злоумышленника к выводу 40 миллионов долларов из пула V1 GLP от GMX был тревожно простым, но разрушительно эффективным. По словам аналитиков блокчейна, эксплойт включал в себя манипулирование механизмом кредитного плеча протокола для выпуска чрезмерного количества токенов GLP без надлежащего обеспечения. Как только злоумышленник искусственно завысил свою позицию, он погасил мошенническим путем выпущенные GLP для получения базовых активов, оставив пул с дефицитом более 40 миллионов долларов в считанные блоки. Средства не оставались бездействующими в течение длительного времени. По данным Cyvers и Lookonchain, злоумышленник использовал вредоносный контракт, финансируемый через Tornado Cash, чтобы скрыть происхождение эксплойта. Примерно 9,6 миллиона долларов из предполагаемых 42 миллионов долларов были переведены из Arbitrum в Ethereum с использованием протокола межсетевой передачи Circle, а части быстро конвертировались в DAI. 🚨ВНИМАНИЕ🚨Наша система обнаружила подозрительную транзакцию с участием @GMX_IO. Вредоносный контракт, развернутый адресом, финансируемым через @TornadoCash, использовал примерно 42 миллиона долларов активов в сети Arbitrum (#ARB), включая: $ETH, $USDC, $fsGLP, $DAI, $UNI,… pic.twitter.com/x3B5OFMcyP Слитые активы включали ETH, USDC, fsGLP, DAI, UNI, FRAX, USDT, WETH и LINK, что делает это многоактивным ударом, охватывающим как нативные, так и синтетические токены. До взлома контракты V1 от GMX были проверены ведущими аудиторскими фирмами. Предварительный аудит Quantstamp оценил основные риски, такие как повторный вход и контроль доступа, а ABDK Consulting провела дополнительные стресс-тесты. Тем не менее, ни один аудит не выявил конкретный вектор манипулирования кредитным плечом, который позволил осуществить этот эксплойт. Этот недосмотр подчеркивает повторяющееся слепое пятно в безопасности DeFi: аудиты, как правило, сосредоточены на общих уязвимостях, но часто упускают из виду логические недостатки, специфичные для протокола. По иронии судьбы, GMX имела упреждающие меры безопасности, включая программу вознаграждения за обнаружение ошибок в размере 5 миллионов долларов и активный мониторинг со стороны таких фирм, как Guardian Audits. Этот эксплойт не просто подрывает GMX, он ставит под сомнение парадигму безопасности, основанную на аудите, в целом. Если протокол, такой зрелый и проверенный в боях, как GMX, может потерять 40 миллионов долларов из-за логической ошибки, последствия для менее тщательно проверенных проектов вызывают глубокую обеспокоенность. Между тем, ончейн-обращение GMX к хакеру, предлагающее 10% вознаграждение за возврат средств, подчеркивает суровую реальность DeFi: усилия по восстановлению часто зависят от переговоров со злоумышленниками.

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

Криптохакеры украли $42 млн из пула ликвидности Arbitrum платформы GMX средь бела дня

9 июля (UTC+8), согласно официальному заявлению GMX, GLP-пул GMX V1 на Arbitrum подвергся хакерской атаке, в результате чего около 40,000000 долларов США в токенах было переведено на неизвестный кошелек. GMX заявила, что безопасность всегда была главным приоритетом платформы, и в настоящее время все основные разработчики и партнеры по безопасности активно расследуют причины инцидента. Торговля на GMX V1, а также выпуск и погашение GLP приостановлены для предотвращения дальнейших рисков. Официальные лица подчеркнули, что уязвимость затронула только GMX V1 и его GLP-пул, GMX V2 и сам токен GMX не пострадали. Подробный отчет об инциденте будет опубликован позже. [MetaEra]

GMX: торговля на GMX V1, а также чеканка и погашение GLP приостановлены, украдено около 40,000,000 долларов США

9 июля GMX объявила об атаке на пул GLP в GMX V1 на Arbitrum, в результате которой около 40 миллионов долларов в токенах было переведено на неизвестный кошелек. В настоящее время главным приоритетом является отслеживание первопричины произошедшего и продвижение в вопросе возврата активов. Команда GMX временно приостановила функциональность транзакций GMX V1 на Arbitrum и Avalanche, а также выпуск и погашение GLP, чтобы предотвратить дальнейшие атаки и защитить пользователей от дополнительных убытков. Обратите внимание, что эта атака не влияет на GMX V2, ее рынки или пулы ликвидности, а также не затрагивает сам токен GMX. Согласно имеющейся информации, эксплойт ограничен GMX V1 и ее пулом GLP. [Новости BlockBeats]

GMX: торговля GMX V1 на Arbitrum и Avalanche, а также выпуск и погашение GLP временно приостановлены, V2 и GMX token не затронуты

9 июля GMX сообщила, что GLP-пул GMX V1 на Arbitrum подвергся атаке, в результате чего около 40,000000 долларов США в токенах были переведены на неизвестный кошелек. В настоящее время первоочередной задачей является отслеживание источника инцидента и содействие восстановлению активов. Команда GMX приостановила торговые функции GMX V1, а также чеканку и погашение GLP на Arbitrum и Avalanche, чтобы предотвратить дальнейшие атаки и защитить пользователей от дополнительных убытков. Обратите внимание, что эта атака не влияет на GMX V2, ее рынок и пулы ликвидности, а также на сам токен GMX. Согласно имеющейся информации, уязвимость ограничивается только GMX V1 и ее GLP-пулом. [BlockBeats]

GMX: приостановлена торговля GMX V1, а также чеканка и погашение GLP на Arbitrum и Avalanche, V2 и токены GMX не затронуты

9 июля GMX сообщила, что GLP-пул GMX V1 на Arbitrum подвергся атаке, в результате чего около 40,000000 долларов США в токенах были переведены на неизвестный кошелек. В настоящее время первоочередной задачей является отслеживание источника инцидента и содействие восстановлению активов. Команда GMX приостановила торговые функции GMX V1, а также чеканку и погашение GLP на Arbitrum и Avalanche, чтобы предотвратить дальнейшие атаки и защитить пользователей от дополнительных убытков. Обратите внимание, что эта атака не влияет на GMX V2, ее рынок и пулы ликвидности, а также на сам токен GMX. Согласно имеющейся информации, уязвимость ограничивается только GMX V1 и ее GLP-пулом. [BlockBeats]

GMX опубликовала в X заявление о том, что пул GLP GMX V1 на платформе Arbitrum подвергся хакерской атаке. Около 40 миллионов долларов США в токенах были переведены из пула GLP на неизвестный кошелек. Партнеры по безопасности участвуют в расследовании инцидента. В настоящее время на платформах Arbitrum и Avalanche отключены функции торговли GMX V1, а также чеканки и обмена GLP для предотвращения дальнейших атак. Уязвимость не повлияет на GMX V2 и на сам токен GMX. [ChainCatcher]

GMX: украдено около 40,000,000 долларов США, GMX V1 отключила торговлю и функции чеканки и обмена GLP

9 июля GMX официально объявила сегодня (9 июля 2025 года), что GLP-пул GMX V1 на платформе Arbitrum подвергся хакерской атаке, в результате которой около 40 000 000 долларов США в токенах были переведены на неизвестный кошелек. Чтобы предотвратить дальнейшие потери, GMX приостановила торговые функции GMX V1, а также операции по чеканке и обмену GLP в сетях Arbitrum и Avalanche. Официальные лица подчеркнули, что эта уязвимость ограничивается только GMX V1 и ее GLP-пулом и не повлияет на GMX V2, ее рынок или пулы ликвидности, а также на сам токен GMX. [Deep Tide TechFlow]

Официальное заявление GMX: подтверждена атака, украдено около 40,000,000 долларов США.

GMX опубликовала сообщение в Telegram-канале, в котором говорится, что GLP-пул GMX V1 на платформе Arbitrum подвергся эксплойту. Около 40,000,000 долларов США в токенах были переведены из GLP-пула на неизвестный кошелек. Партнеры по безопасности участвуют в расследовании инцидента. [Foresight News]

GMX: пул ликвидности GLP для GMX V1 на Arbitrum подвергся эксплойту, GMX V2 не затронут

GMX опубликовала в X заявление о том, что GLP-пул GMX V1 на платформе Arbitrum подвергся хакерской атаке. Около 40 000 000 долларов США в токенах были переведены из GLP-пула на неизвестный кошелек. Партнеры по безопасности участвуют в расследовании инцидента.
В настоящее время на платформах Arbitrum и Avalanche отключены функции торговли GMX V1, а также чеканки и обмена GLP для предотвращения дальнейших атак, но эта уязвимость не повлияет на GMX V2 и не повлияет на сам токен GMX. [Odaily Planet Daily]

GMX: пул ликвидности GLP на GMX V1 на Arbitrum подвергся эксплойту, GMX V2 не затронут

Официально от GMX: подтверждено, что платформа подверглась атаке, в результате которой было похищено около $40.00 миллионов активов.

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]