.jpeg)
Die dezentrale Börse GMX hat den Handel und die Token-Prägung auf ihrer V1-Plattform nach einem ausgeklügelten Exploit eingestellt, bei dem etwa 40 Millionen Dollar in verschiedenen Token abgezweigt wurden. Der Angriff, der den GLP-Vault-Mechanismus manipulierte, veranlasste GMX, eine Belohnung von 10 % für die Rückgabe der gestohlenen Gelder anzubieten, was die anhaltenden Sicherheitsprobleme im DeFi-Bereich verdeutlicht.
GMX V1 erleidet 40-Millionen-Dollar-Exploit
Am 9. Juli bestätigte das GMX-Protokoll einen erheblichen Exploit, der auf seinen V1-GLP-Pool im Arbitrum-Netzwerk abzielte. Ein unbekannter Angreifer entzog über 40 Millionen Dollar an verschiedenen Token, darunter ETH, USDC, DAI, UNI, FRAX, USDT, WETH und LINK, in einer einzigen Transaktion. Der Angriff nutzte einen Konstruktionsfehler im Zusammenhang mit der Berechnung der gesamten verwalteten Vermögenswerte aus, der die Manipulation des GLP-Token-Preises ermöglichte.
Als Reaktion darauf hat GMX sofort:
-
Den Handel auf GMX V1 eingestellt.
-
Die Prägung und Einlösung von GLP-Token sowohl auf Arbitrum als auch auf Avalanche ausgesetzt.
-
Benutzern geraten, die Hebelwirkung zu deaktivieren und die Einstellungen anzupassen, um die GLP-Prägung zu verhindern.
Der Exploit-Mechanismus
Blockchain-Sicherheitsfirmen, darunter SlowMist, führten den Exploit auf einen Fehler im Preisgestaltungsmechanismus von GMX zurück. Der Angreifer manipulierte den Hebelmechanismus des Protokolls, um übermäßig viele GLP-Token ohne angemessene Sicherheiten zu prägen. Dies ermöglichte es ihnen, ihre Position künstlich aufzublähen und dann die betrügerisch geprägten GLP gegen zugrunde liegende Vermögenswerte einzulösen, wodurch der Pool schnell geleert wurde.
Zu den Methoden des Angreifers gehörten:
-
Finanzierung des bösartigen Vertrags über Tornado Cash, um den Ursprung des Exploits zu verschleiern.
-
Überbrückung von etwa 9,6 Millionen Dollar der gestohlenen Gelder von Arbitrum zu Ethereum unter Verwendung des Cross-Chain Transfer Protocol von Circle.
-
Umwandlung von Teilen der gestohlenen Gelder in DAI.
Audits und Sicherheitsbedenken
Obwohl die GMX V1-Verträge von Top-Wirtschaftsprüfungsgesellschaften wie Quantstamp und ABDK Consulting überprüft wurden, wurde der spezifische Hebelmanipulationsvektor, der diesen Exploit ermöglichte, nicht erkannt. Dieser Vorfall wirft kritische Fragen nach der Wirksamkeit aktueller Prüfungspraktiken bei der Identifizierung komplexer, protokollspezifischer Logikfehler auf.
Die wichtigsten Erkenntnisse aus dem Vorfall sind:
-
Audits konzentrieren sich oft auf allgemeine Schwachstellen, übersehen aber möglicherweise differenzierte protokollspezifische Logikfehler.
-
Der Vorfall unterstreicht die Fragilität selbst geprüfter Smart Contracts.
-
Er verdeutlicht die anhaltenden Herausforderungen bei der Sicherung dezentraler Hebelmärkte.
Die Reaktion von GMX und umfassendere Auswirkungen
In einem Versuch, die Gelder zurückzuerlangen, bot GMX dem Angreifer öffentlich eine Belohnung von 10 % für die Rückgabe der verbleibenden Vermögenswerte an. Das Protokoll stellte klar, dass der Verstoß auf V1 beschränkt war und sich nicht auf GMX V2, seinen Token oder andere zugehörige Märkte auswirkte.
Dieser Exploit ist Teil eines breiteren Trends von Cybersicherheitsverletzungen in der Kryptoindustrie, wobei im Jahr 2025 erhebliche Verluste gemeldet wurden. Der Vorfall dient als mahnendes Beispiel und unterstreicht die Notwendigkeit kontinuierlicher Innovationen bei Sicherheitspraktiken, einschließlich verbesserter On-Chain-Überwachung, Echtzeit-Anomalieerkennung und adaptiver Governance-Frameworks innerhalb des DeFi-Ökosystems.
Quellen
-
Krypto-Hacker stehlen 42 Millionen Dollar aus dem Arbitrum-Liquiditätspool von GMX am helllichten Tag, Crypto News.
-
GMX V1 von Hackern angegriffen und 40 Millionen Dollar abgezogen, Cointelegraph.
-
GMX stoppt den Handel nach einem 40-Millionen-Dollar-Exploit, AInvest.
-
GMX V1 GLP Pool Exploit führt zu einem Verlust von 40 Millionen Dollar, AInvest.
-
GMX Krypto-Preisausblick, nachdem das Team den 40-Millionen-Dollar-Hack erklärt hat, Crypto News.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.