2025年7月9日，GMX官方宣布，Arbitrum平台上的GMX V1的GLP池遭遇了漏洞攻击，约有价值4000万美元的代币被转移至一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

尽管经过多层审查，GMX 的 V1 GLP 池还是在一个厚颜无耻的漏洞中被盗取了超过 4000 万美元。随着杠杆功能现在被冻结，交易员们不禁要问：经过审计的合约是如何被破解的？这对 DeFi 的永久交易未来意味着什么？7 月 9 日，链上永续合约和现货交易所 GMX 证实其在 Arbitrum 上的 V1 GLP 池遭到攻击，价值超过 4000 万美元的各种代币在一次交易中被吸入一个未知钱包。这次攻击似乎操纵了 GLP 金库机制，迫使该协议停止交易，并暂停了在 Arbitrum 和 Avalanche 上 GLP 的铸造和赎回。GMX 澄清说，这次漏洞仅限于 V1，不会影响 GMX V2、其代币或其他相关市场。虽然 GMX 团队尚未透露确切的漏洞利用途径，但该事件暴露了即使是经过审计的智能合约的脆弱性，并对去中心化杠杆市场的可持续性提出了紧迫的问题，GMX 长期以来一直是该市场的主导者。攻击者从 GMX 的 V1 GLP 池中提取 4000 万美元的途径令人震惊地简单，但却具有毁灭性的效果。据区块链分析师称，该漏洞涉及操纵协议的杠杆机制，以在没有适当抵押品的情况下铸造过多的 GLP 代币。一旦攻击者人为地抬高了他们的头寸，他们就会用欺诈性铸造的 GLP 赎回基础资产，导致资金池在几个区块内损失超过 4000 万美元。这些资金并没有闲置太久。根据 Cyvers 和 Lookonchain 的说法，攻击者使用了一个通过 Tornado Cash 资助的恶意合约来掩盖漏洞的来源。估计 4200 万美元的赃款中，约有 960 万美元通过 Circle 的跨链转移协议从 Arbitrum 桥接到 Ethereum，其中一部分迅速转换为 DAI。🚨ALERT🚨我们的系统检测到一笔涉及 @GMX_IO 的可疑交易。一个由通过 @TornadoCash 资助的地址部署的恶意合约，已经在 Arbitrum ( #ARB ) 网络上利用了大约 4200 万美元的资产——包括：$ETH , $USDC , $fsGLP , $DAI , $UNI ,… pic.twitter.com/x3B5OFMcyP 被盗取的资产包括 ETH、USDC、fsGLP、DAI、UNI、FRAX、USDT、WETH 和 LINK，这使得它成为一次跨越原生和合成代币的多资产攻击。在黑客攻击之前，GMX 的 V1 合约已经过顶级审计公司的审查。Quantstamp 的部署前审计评估了诸如重入和访问控制等核心风险，而 ABDK Consulting 则进行了额外的压力测试。然而，这两项审计都没有标记出导致这次漏洞的特定杠杆操纵途径。这种疏忽突显了 DeFi 安全中一个反复出现的盲点：审计倾向于关注一般的漏洞，但往往会忽略特定于协议的逻辑缺陷。具有讽刺意味的是，GMX 已经采取了积极的保障措施，包括 500 万美元的漏洞赏金计划和诸如 Guardian Audits 等公司的积极监控。这次漏洞不仅破坏了 GMX，而且也对整个审计驱动的安全模式产生了怀疑。如果像 GMX 这样成熟且经过实战考验的协议会因为一个逻辑缺陷而损失 4000 万美元，那么对于那些未经严格审查的项目来说，其影响令人深感担忧。与此同时，GMX 在链上呼吁黑客，提出以 10% 的赏金换取资金的返还，这突显了 DeFi 的残酷现实：恢复工作往往依赖于与攻击者谈判。

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

加密黑客在光天化日之下从 GMX 的 Arbitrum 流动性池中盗取了 4200 万美元

7 月 9 日（UTC+8），据 GMX 官方称，GMX V1 在 Arbitrum 上的 GLP 池遭遇漏洞攻击，约 4000 万美元代币被转移至未知钱包。GMX 表示，安全一直是平台的核心优先事项，目前所有核心开发者和安全合作伙伴正全力调查事件原因，并已暂停 GMX V1 上的交易及 GLP 的铸造和赎回，以防止进一步风险。官方强调，此次漏洞仅影响 GMX V1 及其 GLP 池，GMX V2 及 GMX 代币本身未受影响。后续将发布详细事件报告。（来源：X 平台） [MetaEra]

GMX：已暂停 GMX V1 上的交易及 GLP 的铸造和赎回，约 4000 万美元被盗

7月9日，GMX 宣布 GMX V1 在 Arbitrum 上的 GLP 池遭到攻击，约 4000 万美元的代币被转移到一个未知钱包。当前的首要任务是追踪事件的根本原因，并推进资产追回工作。 GMX 团队已暂时停止 GMX V1 在 Arbitrum 和 Avalanche 上的交易功能，以及 GLP 的铸造和赎回，以防止进一步的攻击并保护用户免受额外损失。 请注意，此次攻击不会影响 GMX V2、其市场或流动性池，也不会影响 GMX 代币本身。根据目前可用的信息，该漏洞仅限于 GMX V1 及其 GLP 池。[BlockBeats 新闻]

GMX：Arbitrum和Avalanche上的GMX V1交易以及GLP的铸造和赎回已暂时暂停，V2和GMX token不受影响

7月9日，GMX表示，GMX V1在Arbitrum上的GLP池遭遇攻击，约 4000 万美元代币被转移至未知钱包。当前的首要任务是追踪事件根源并推进资产恢复。 GMX团队已在Arbitrum和Avalanche上暂停GMX V1的交易功能，以及GLP的铸造和赎回，以防止进一步攻击并保护用户免受额外损失。 请注意，此次攻击不影响GMX V2、其市场及流动性池，也不影响GMX代币本身。根据目前掌握的信息，漏洞仅限于GMX V1及其GLP池。 [BlockBeats]

GMX：已暂停Arbitrum和Avalanche上GMX V1交易以及GLP铸造和赎回，V2及GMX代币未受影响

7 月 9 日，GMX 表示，GMX V1 在 Arbitrum 上的 GLP 池遭遇攻击，约 4000 万美元代币被转移至未知钱包。当前的首要任务是追踪事件根源并推进资产恢复。 GMX 团队已在 Arbitrum 和 Avalanche 上暂停 GMX V1 的交易功能，以及 GLP 的铸造和赎回，以防止进一步攻击并保护用户免受额外损失。 请注意，此次攻击不影响 GMX V2、其市场及流动性池，也不影响 GMX 代币本身。根据目前掌握的信息，漏洞仅限于 GMX V1 及其 GLP 池。 [BlockBeats]

GMX 在 X 平台发文表示，Arbitrum 平台上 GMX V1 的 GLP 池遭遇漏洞攻击，约 4000 万美元的代币已从 GLP 池转移到一个未知钱包，安全合作伙伴已参与调查本次攻击事件。 目前，Arbitrum 和 Avalanche 平台已禁用 GMX V1 的交易以及 GLP 的铸造和兑换功能，以防止任何进一步的攻击，但该漏洞不会影响 GMX V2，也不会影响 GMX 代币本身。 [ChainCatcher]

GMX：约 4000 万美元被盗，已禁用 GMX V1 交易及 GLP 铸造和兑换功能

7月9日，GMX 官方今日（2025年7月9日）宣布，其在 Arbitrum 平台上的 GMX V1 的 GLP 池遭遇漏洞攻击，约 4000 万美元代币已被转移至未知钱包。为防止进一步损失，GMX 已在 Arbitrum 和 Avalanche 两个网络上暂停了 GMX V1 的交易功能以及 GLP 的铸造和兑换操作。官方强调，此次漏洞仅限于 GMX V1 及其 GLP 池，不会影响 GMX V2、其市场或流动性池，也不会影响 GMX 代币本身。[深潮 TechFlow]

GMX 官方：确认遭到攻击，约 4000 万美元资产被盗

GMX 在 TG 频道发文表示，Arbitrum 平台上 GMX V1 的 GLP 池遭遇漏洞攻击，约 4000 万美元的代币已从 GLP 池转移到一个未知钱包，安全合作伙伴已参与调查本次攻击事件。 [Foresight News]

GMX：Arbitrum 上 GMX V1 的 GLP 流动性池遭遇漏洞攻击，GMX V2 未受影响

GMX 在 X 平台发文表示，Arbitrum 平台上 GMX V1 的 GLP 池遭遇漏洞攻击，约 4000 万美元的代币已从 GLP 池转移到一个未知钱包，安全合作伙伴已参与调查本次攻击事件。
目前，Arbitrum 和 Avalanche 平台已禁用 GMX V1 的交易以及 GLP 的铸造和兑换功能，以防止任何进一步的攻击，但该漏洞不会影响 GMX V2，也不会影响 GMX 代币本身。 [Odaily星球日报]

GMX：Arbitrum上GMX V1的GLP流动性池遭漏洞攻击，GMX V2未受影响

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]