9 Temmuz'da, GMX resmi olarak bugün (9 Temmuz 2025) Arbitrum platformundaki GMX V1'in GLP havuzunun bir güvenlik açığı saldırısına maruz kaldığını ve yaklaşık 40.000.000 dolar değerinde tokenın bilinmeyen bir cüzdana transfer edildiğini duyurdu. Daha fazla kaybı önlemek amacıyla, GMX GMX V1'in alım satım fonksiyonunu ve Arbitrum ile Avalanche ağlarındaki GLP'nin mint ve geri alım işlemlerini askıya aldı. Resmi açıklamada, bu güvenlik açığının yalnızca GMX V1 ve GLP havuzuyla sınırlı olduğu, GMX V2, piyasası veya likidite havuzu ile GMX tokenını etkilemeyeceği vurgulandı. [Deep Tide TechFlow]

Katmanlarca incelemeye rağmen, GMX'in V1 GLP havuzu, küstah bir istismarla 40 milyon doların üzerinde bir zarara uğradı. Kaldıraç fonksiyonları dondurulmuşken, yatırımcılar merak ediyor: Denetlenmiş sözleşmeler nasıl kırıldı? Ve bu, DeFi'nin sürekli işlem geleceği için ne anlama geliyor? 9 Temmuz'da, zincir üstü sürekli ve spot borsa GMX, Arbitrum üzerindeki V1 GLP havuzunun istismar edildiğini ve 40 milyon doların üzerinde çeşitli token'ın tek bir işlemde bilinmeyen bir cüzdana aktarıldığını doğruladı. GLP kasa mekanizmasını manipüle etmiş gibi görünen saldırı, protokolü ticareti durdurmaya ve hem Arbitrum hem de Avalanche'da GLP basımını ve itfasını duraklatmaya zorladı. GMX, ihlalin V1 ile sınırlı olduğunu ve GMX V2'yi, token'ını veya diğer ilişkili pazarları etkilemediğini açıkladı. GMX ekibi henüz kesin istismar vektörünü açıklamamış olsa da, olay denetlenmiş akıllı sözleşmelerin bile kırılganlığını ortaya koyuyor ve GMX'in uzun süredir baskın oyuncu olduğu merkezi olmayan kaldıraç piyasalarının sürdürülebilirliği hakkında acil soruları gündeme getiriyor. Saldırganın GMX'in V1 GLP havuzundan 40 milyon doları çekme yolu, endişe verici derecede basitti ancak yıkıcı derecede etkiliydi. Blockchain analistlerine göre, istismar, protokolün kaldıraç mekanizmasını manipüle ederek uygun teminat olmadan aşırı GLP token'ları basmayı içeriyordu. Saldırgan konumunu yapay olarak şişirdikten sonra, hileli bir şekilde basılan GLP'yi temel varlıklar için itfa etti ve havuzu bloklar içinde 40 milyon doların üzerinde açıkta bıraktı. Fonlar uzun süre boşta kalmadı. Cyvers ve Lookonchain'e göre, saldırgan istismarın kökenini gizlemek için Tornado Cash aracılığıyla finanse edilen kötü amaçlı bir sözleşme kullandı. Tahmini 42 milyon dolarlık hasılatın yaklaşık 9,6 milyon doları, Circle'ın Zincirler Arası Transfer Protokolü kullanılarak Arbitrum'dan Ethereum'a köprülendi ve bir kısmı hızla DAI'ye dönüştürüldü. 🚨ALERT🚨Sistemimiz @GMX_IO ile ilgili şüpheli bir işlem tespit etti. @TornadoCash aracılığıyla finanse edilen bir adres tarafından dağıtılan kötü amaçlı bir sözleşme, Arbitrum ( #ARB ) ağında yaklaşık 42 milyon dolar değerinde varlığı istismar etti - bunlar arasında: $ETH , $USDC , $fsGLP , $DAI , $UNI ,… pic.twitter.com/x3B5OFMcyP Çekilen varlıklar arasında ETH, USDC, fsGLP, DAI, UNI, FRAX, USDT, WETH ve LINK bulunuyordu ve bu da hem yerel hem de sentetik token'ları kapsayan çok varlıklı bir saldırıydı. Saldırıdan önce, GMX'in V1 sözleşmeleri en iyi denetim firmaları tarafından incelendi. Quantstamp'ın dağıtım öncesi denetimi, yeniden giriş ve erişim kontrolleri gibi temel riskleri değerlendirirken, ABDK Consulting ek stres testleri yaptı. Ancak denetimlerin hiçbiri, bu istismarı mümkün kılan belirli kaldıraç manipülasyonu vektörünü işaretlemedi. Gözetim, DeFi güvenliğinde yinelenen bir kör noktayı vurguluyor: denetimler genel güvenlik açıklarına odaklanma eğilimindedir, ancak genellikle protokole özgü mantık hatalarını kaçırır. İronik bir şekilde, GMX'in 5 milyon dolarlık bir hata ödül programı ve Guardian Audits gibi firmalar tarafından aktif izleme dahil olmak üzere proaktif güvenlik önlemleri vardı. Bu istismar sadece GMX'i baltalamakla kalmıyor, aynı zamanda denetim odaklı güvenlik paradigmasını bir bütün olarak şüpheye düşürüyor. GMX kadar olgun ve savaşta test edilmiş bir protokol, bir mantık hatası nedeniyle 40 milyon dolar kaybedebiliyorsa, daha az incelenen projeler için sonuçları derinden endişe vericidir. Bu arada, GMX'in saldırgana zincir üstü çağrısı, fonların iadesi için %10 ödül teklif etmesi, DeFi'nin acımasız gerçeğinin altını çiziyor: kurtarma çabaları genellikle saldırganlarla müzakere etmeye dayanıyor.

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

Kripto korsanları, GMX'in Arbitrum likidite havuzundan güpegündüz 42 milyon dolar çaldı

9 Temmuz (UTC+8) tarihinde, GMX'in resmi açıklamasına göre, GMX V1'in Arbitrum üzerindeki GLP havuzu bir güvenlik açığına maruz kaldı ve yaklaşık 40.000.000 $ değerinde token bilinmeyen bir cüzdana transfer edildi. GMX, güvenliğin platformun temel önceliği olduğunu ve şu anda tüm çekirdek geliştiricilerin ve güvenlik ortaklarının olayın nedenini tam olarak araştırdığını belirtti. Ayrıca, daha fazla riski önlemek için GMX V1 üzerindeki işlemler ile GLP'nin basımı ve geri alımı askıya alındı. Yetkililer, bu güvenlik açığının yalnızca GMX V1 ve GLP havuzunu etkilediğini, GMX V2 ve GMX token'ın kendisinin etkilenmediğini vurguladı. Olayla ilgili ayrıntılı bir rapor daha sonra yayınlanacaktır. (Kaynak: X Platformu) [MetaEra]

GMX: GMX V1'de işlem yapma ve GLP basma ve itfa işlemleri askıya alındı, yaklaşık 40.000.000 dolar çalındı

9 Temmuz'da GMX, Arbitrum üzerindeki GMX V1'in GLP havuzuna bir saldırı düzenlendiğini ve yaklaşık 40 milyon dolar değerinde token'ın bilinmeyen bir cüzdana aktarıldığını duyurdu. Şu anki en büyük öncelik, olayın temel nedenini izlemek ve varlık kurtarma çalışmalarına devam etmektir. GMX ekibi, daha fazla saldırıyı önlemek ve kullanıcıları ek kayıplardan korumak için Arbitrum ve Avalanche üzerindeki GMX V1'in işlem işlevselliğini ve ayrıca GLP'nin basım ve itfasını geçici olarak durdurdu. Lütfen bu saldırının GMX V2'yi, pazarlarını veya likidite havuzlarını etkilemediğini ve GMX token'ının kendisini de etkilemediğini unutmayın. Şu anda mevcut olan bilgilere göre, istismar GMX V1 ve onun GLP havuzu ile sınırlıdır. [BlockBeats Haberleri]

GMX: Arbitrum ve Avalanche üzerindeki GMX V1 işlemleri ile GLP basımı ve itfası geçici olarak durdurulmuştur, V2 ve GMX token etkilenmemiştir

9 Temmuz'da GMX, GMX V1'in Arbitrum üzerindeki GLP havuzunun bir saldırıya uğradığını ve yaklaşık 40.000.000 $ değerinde token'ın bilinmeyen bir cüzdana aktarıldığını belirtti. Şu anki öncelikli görev, olayın kökenlerini izlemek ve varlık kurtarmayı ilerletmektir. GMX ekibi, daha fazla saldırıyı önlemek ve kullanıcıları ek kayıplardan korumak için Arbitrum ve Avalanche üzerinde GMX V1'in işlem fonksiyonlarını ve GLP'nin basım ve itfasını askıya aldı. Lütfen bu saldırının GMX V2'yi, pazarını ve likidite havuzunu veya GMX token'ını etkilemediğini unutmayın. Şu anda elde edilen bilgilere göre, güvenlik açığı yalnızca GMX V1 ve GLP havuzu ile sınırlıdır. [BlockBeats]

GMX: Arbitrum ve Avalanche üzerindeki GMX V1 işlemlerini ve GLP basımını ve itfasını askıya aldı, V2 ve GMX token etkilenmedi

9 Temmuz'da GMX, GMX V1'in Arbitrum üzerindeki GLP havuzunun bir saldırıya uğradığını ve yaklaşık 40.000.000 $ değerinde token'ın bilinmeyen bir cüzdana aktarıldığını belirtti. Şu anki öncelikli görev, olayın kökenlerini izlemek ve varlık kurtarmayı ilerletmektir. GMX ekibi, daha fazla saldırıyı önlemek ve kullanıcıları ek kayıplardan korumak için Arbitrum ve Avalanche üzerinde GMX V1'in işlem fonksiyonlarını ve GLP'nin basım ve itfasını askıya aldı. Lütfen bu saldırının GMX V2'yi, pazarını ve likidite havuzunu veya GMX token'ını etkilemediğini unutmayın. Şu anda elde edilen bilgilere göre, güvenlik açığı yalnızca GMX V1 ve GLP havuzu ile sınırlıdır. [BlockBeats]

GMX, X platformunda yaptığı açıklamada, Arbitrum platformundaki GMX V1'in GLP havuzunun bir güvenlik açığına maruz kaldığını ve yaklaşık 40.000.000 dolarlık token'ın GLP havuzundan bilinmeyen bir cüzdana aktarıldığını belirtti. Güvenlik ortakları bu saldırı olayını araştırmak için görevlendirilmiştir. Şu anda, herhangi bir ek saldırıyı önlemek için Arbitrum ve Avalanche platformlarında GMX V1'in ticareti ve GLP'nin basım ve değişim fonksiyonları devre dışı bırakılmıştır, ancak bu güvenlik açığı GMX V2'yi veya GMX token'ın kendisini etkilemeyecektir. [ChainCatcher]

GMX: Yaklaşık 40000000 $ çalındı, GMX V1 işlemleri ve GLP basım ve takas işlevleri devre dışı bırakıldı

9 Temmuz'da GMX yetkilileri bugün (9 Temmuz 2025) Arbitrum platformundaki GMX V1'in GLP havuzunun bir güvenlik açığına maruz kaldığını ve yaklaşık 40.000.000 $ değerindeki token'ın bilinmeyen bir cüzdana aktarıldığını duyurdu. Daha fazla kaybı önlemek için GMX, Arbitrum ve Avalanche ağlarında GMX V1'in işlem işlevlerini ve GLP'nin basım ve değişim işlemlerini askıya aldı. Yetkililer, bu güvenlik açığının yalnızca GMX V1 ve GLP havuzuyla sınırlı olduğunu, GMX V2'yi, pazarını veya likidite havuzunu etkilemeyeceğini ve GMX token'ın kendisini de etkilemeyeceğini vurguladı. [Derin Akıntı TechFlow]

GMX yetkilileri: Saldırıya uğradığını ve yaklaşık 40.000.000 $ değerinde varlığın çalındığını doğruladı

GMX, TG kanalında bir gönderi yayınlayarak Arbitrum platformundaki GMX V1'in GLP havuzunun bir güvenlik açığına maruz kaldığını ve yaklaşık 40.000.000 dolarlık token'ın GLP havuzundan bilinmeyen bir cüzdana aktarıldığını belirtti. Güvenlik ortakları bu saldırı olayını araştırmak için görevlendirildi. [Foresight News]

GMX: Arbitrum'daki GMX V1'in GLP likidite havuzu bir güvenlik açığı saldırısına uğradı, GMX V2 etkilenmedi

GMX, X platformunda yaptığı açıklamada, Arbitrum platformundaki GMX V1'in GLP havuzunun bir güvenlik açığına maruz kaldığını ve yaklaşık 40.000.000 $ değerindeki token'ın GLP havuzundan bilinmeyen bir cüzdana aktarıldığını belirtti. Güvenlik ortakları bu saldırı olayını araştırmak için görevlendirilmiştir.
Şu anda, Arbitrum ve Avalanche platformları, daha fazla saldırıyı önlemek için GMX V1'in ticaretini ve GLP'nin basım ve değişim fonksiyonlarını devre dışı bırakmıştır, ancak bu güvenlik açığı GMX V2'yi veya GMX token'ın kendisini etkilemeyecektir. [Odaily Planet Günlüğü]

GMX Resmi: Saldırı altında olduğu doğrulandı, yaklaşık 40,00 milyon dolar değerinde varlık çalındı

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]